Analista de QA Sênior (Testes de Segurança em Seguros)

Vaga aberta de Analista de QA Sênior (Testes de Segurança em Seguros) A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision. Nível: senior. Modelo de trabalho: 100% Remoto. Contratação: tempo integral, CLT ou PJ. Sobre a vaga: O portal de cotação e o aplicativo do segurado recebe CPF, dados do veículo ou do imóvel, anexos de sinistro e pagamentos. Um erro de autorização que deixe um segurado ver a apólice de outro, ou um upload de foto que aceite arquivo malicioso, é incidente com dado pessoal e dano direto à confiança de quem contratou. Você vai montar a prática de testes de segurança que roda junto da entrega: casos de autorização em cada endpoint, validação de entrada, limite de tentativa em login e emissão de segunda via, e verificação das cadeias de sessão e token. Os pontos de maior risco são o acesso a apólice por identificador sequencial, o envio de documentos de sinistro e a integração com o gateway de pagamento. O resultado se mede pelas falhas achadas antes da produção, pelo tempo entre achado e correção, pela fração de endpoints críticos cobertos por teste automático de autorização e pelas ocorrências repetidas depois de corrigidas. O que você vai fazer: Definir o modelo de ameaças dos fluxos de cotação, emissão, sinistro e pagamento Automatizar testes de autorização entre perfis de segurado, corretor e atendente Integrar varredura dinâmica e análise de dependências ao pipeline de entrega Testar upload de anexos com arquivos adulterados, grandes demais ou de tipo trocado Simular abuso de login, de recuperação de senha e de consulta em massa Classificar as falhas por risco real e acompanhar cada uma até a correção verificada Orientar o time de desenvolvimento a escrever o teste de segurança junto do código Preparar o relato de cada incidente com causa, impacto e teste que impede a volta Requisitos: Conhecimento das principais classes de falha de aplicações web e de API, com base no OWASP Domínio de ferramenta de teste de API e de automação de navegador Leitura de requisição e resposta cookies, tokens e cabeçalhos de segurança Raciocínio para separar achado explorável de ruído de ferramenta Noção de tratamento de dado pessoal e de resposta a incidente sob a LGPD Comunicação objetiva para explicar risco a quem decide prazo Diferenciais: Uso de Burp Suite ou equivalente em teste manual orientado Conhecimento do fluxo de sinistro e de emissão de apólice Escrita de teste de carga com k6 para limites de taxa Prática de teste em ambiente com dado mascarado Como é trabalhar aqui: Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em São Paulo, SP. Todo achado sai com passos de reprodução e vira um teste no repositório antes da correção ser aceita. O ritmo é de entregas curtas, e o painel de falhas abertas por risco é lido pelo time inteiro toda semana. Na candidatura, informe a sua pretensão salarial. Benefícios oferecidos pela empresa contratante: Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe Trabalhe de qualquer lugar, com liberdade e flexibilidade Conexão global: convivência com times de diferentes países e culturas Apoio à saúde física com TotalPass e Mediquo Cuidado com a saúde mental pelo programa Team Care Contratação e jornada definidas com a empresa contratante Tecnologias envolvidas: Playwright Postman

OWASP ZAP

Burp Suite Rest Assured

CI/CD

SQL Git Seus dados: tratados conforme a LGPD, com remoção a qualquer momento, a pedido. #J-18808-Ljbffr Sylision