Analista de QA Sênior (Testes de Segurança no E-commerce)

Vaga aberta de Analista de QA Sênior (Testes de Segurança no E-commerce) . A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision. Nível: senior. Modelo de trabalho: 100% Remoto. Contratação: tempo integral, CLT ou PJ. Sobre a vaga: Uma loja virtual guarda dados de pagamento, endereço e histórico de compra, e é alvo constante de fraude e de ataque automatizado. Os problemas mais comuns são conhecidos: troca do identificador do pedido na URL para ver compra de outra pessoa, cupom aplicado mais vezes do que deveria, preço alterado na requisição, preenchimento automatizado de credenciais vazadas. Você vai definir e automatizar a estratégia de testes de segurança do produto. A abordagem tem camadas. Testes de autorização verificam, para cada endpoint, se um cliente não acessa o recurso de outro. Análise estática e dinâmica entram no pipeline, e testes manuais exploratórios com Burp Suite cobrem o que a automação não alcança, como falhas de lógica de negócio no checkout e na devolução. Você distingue ruído de risco real, porque ferramenta gera centenas de alertas e só alguns importam. Cada achado sai com evidência, impacto e correção sugerida, e sua contribuição é medida por vulnerabilidades encontradas antes da produção, tempo de correção e redução de reincidência. O que você vai fazer: Definir a estratégia de testes de segurança para checkout, conta, cupom e devolução Automatizar testes de autorização por endpoint para acesso indevido a recursos Incluir análise estática e dinâmica no pipeline com critérios de bloqueio Executar testes exploratórios de lógica de negócio com Burp Suite e ZAP Testar limites de taxa, abuso de cupom e manipulação de preço na requisição Triar alertas das ferramentas separando falso positivo de risco real Relatar cada achado com evidência, impacto e correção sugerida Orientar desenvolvedores em prática de código seguro e acompanhar o prazo de correção Requisitos: Testes de segurança de aplicação web e API conforme o OWASP Autorização e autenticação, incluindo falhas de acesso a objeto Uso de ferramentas de teste dinâmico e de proxy de interceptação Automação de testes e integração com pipeline Escrita clara de relatório com impacto e correção Ética e cuidado ao testar sistemas com dados reais Diferenciais: Conhecimento de fraude em comércio eletrônico e meios de pagamento Análise de código para achar falhas de lógica Modelagem de ameaças em fluxos de compra Testes de segurança em aplicativo móvel Experiência em ensinar equipes sobre falhas recorrentes Como é trabalhar aqui: Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em São Paulo, SP. Os testes acontecem em ambiente separado e com dados fictícios, e todo achado grave segue um fluxo combinado de comunicação e correção. As regras e os resultados passam por revisão, e o histórico de vulnerabilidades é aberto ao time. Na candidatura, informe a sua pretensão salarial. Benefícios oferecidos pela empresa contratante: Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe Trabalhe de qualquer lugar, com liberdade e flexibilidade Conexão global: convivência com times de diferentes países e culturas Apoio à saúde física com TotalPass e Mediquo Cuidado com a saúde mental pelo programa Team Care Contratação e jornada definidas com a empresa contratante Tecnologias envolvidas:

OWASP ZAP

Burp Suite Postman Playwright

CI/CD

SAST DAST SQL Git Seus dados: tratados conforme a LGPD, com remoção a qualquer momento, a pedido. #J-18808-Ljbffr Sylision