5-10

Coordenador(a) de Segurança da Informação | Application Security (AppSec)

10/8/2025

Lead the Application Security Architecture team, managing analysts and overseeing security assessments. Ensure security requirements are integrated from the design phase of critical products.

Working Hours

40 hours/week

Company Size

5,001-10,000 employees

Language

Portuguese

Visa Sponsorship

About The Company

A XP Inc. é uma das maiores instituições financeiras independente do Brasil, dona das marcas XP, Rico, Clear, XP Educação, InfoMoney, entre outras. Com mais de 4,6 milhões de clientes ativos e um valor superior a R$ 1,3 trilhão de ativos sob custódia, há 24 anos vem transformando o mercado financeiro para melhorar a vida das pessoas. Foi pioneira no mercado com sua rede de assessores de investimentos, que hoje é a maior do país, com mais de 18,3 mil profissionais. Com uma cultura marcante guiada por quatro valores - Sonho Grande, Espírito Empreendedor, Foco no Cliente e Mente Aberta - a XP Inc. está sempre em busca dos melhores talentos que tem ambição de fazer o impossível.

About the Role

<div class="content-intro">Sobre nós   A XP Inc. é uma das maiores instituições financeiras independente do Brasil, dona das marcas XP, Rico, Clear, XP Educação, InfoMoney, entre outras. Com mais de 4,6 milhões de clientes ativos e um valor superior a R$ 1,1 trilhão de ativos sob custódia, há 24 anos vem transformando o mercado financeiro para melhorar a vida das pessoas. Com uma cultura marcante guiada por quatro valores - Sonho Grande, Espírito Empreendedor, Foco no Cliente e Mente Aberta - a XP Inc. está sempre em busca dos melhores talentos que tem ambição de fazer o impossível. <hr>  </div><img style="display: block; margin-left: auto; margin-right: auto; max-width: 100%;" src="https://prod2-sprcdn-assets.sprinklr.com/50752/e1134643-4234-4f76-a0a7-a1a32525743a-1476004450/Header_Inc._Verde.png" alt="" width="600">   <h2>🚀 Sobre a Oportunidade</h2> A área de Application Security da XP Inc. é responsável por garantir que todas as aplicações e produtos digitais da companhia sejam desenvolvidos e operados com os mais altos padrões de segurança, desde a concepção até a produção. O time tem como missão incorporar práticas robustas de segurança em todo o ciclo de desenvolvimento de software (SDLC), protegendo dados, prevenindo vulnerabilidades e assegurando conformidade com requisitos regulatórios e de negócio. Essa posição é estratégica, pois atua diretamente na proteção de produtos críticos como Core Banking, PIX e Open Finance. É uma frente essencial para sustentar a confiança dos clientes, preservar a reputação da marca e viabilizar a inovação segura em um ambiente altamente regulado. Saiba mais sobre nosso dia a dia no <a href="https://bit.ly/xpincinstagram" target="_blank">Instagram</a> e no <a href="https://www.linkedin.com/company/xpinc/life/porquexpinc/" target="_blank">LinkedIn</a>. Confira nossas avaliações no <a href="https://bit.ly/xpincglassdoor" target="_blank">Glassdoor</a>. <hr> <h2>🔍 O Que Procuramos</h2> Pré-requisitos Essenciais: <ul> <li>Conhecimento avançado em Segurança no Ciclo de Desenvolvimento de Software (SDLC);</li> <li>Experiência sólida na implementação de práticas seguras em pipelines CI/CD;</li> <li>Conhecimento avançado em Modelagem de Ameaças (Threat Modeling): capacidade de identificar e mitigar riscos desde a fase de design;</li> <li>Conhecimento avançado em Arquitetura Segura de Software: definição de requisitos arquiteturais para autenticação, criptografia, segurança mobile e integrações críticas;</li> <li>Experiência com SAST, DAST, SCA, Secret Scanning, Secret Vault;</li> <li>Conhecimento avançado em Pentesting e Avaliação de Vulnerabilidades: condução e supervisão de testes de segurança.</li> <li>Conhecimento intermediário e/ou experiência em gestão de Indicadores de Segurança: definição, acompanhamento e análise de métricas para tomada de decisão;</li> <li>Liderança inspiradora para engajar times multidisciplinares e comunidades técnicas (ex.: Security Champions);</li> <li>Capacidade de traduzir conceitos técnicos complexos para públicos não técnicos;</li> <li>Visão estratégica aliada à habilidade de execução prática;</li> <li>Comunicação clara e assertiva com stakeholders de tecnologia e negócio;</li> <li>Resiliência para lidar com prazos agressivos e demandas simultâneas.</li> </ul> Diferenciais: <ul> <li>Experiência prévia no setor financeiro ou bancário;</li> <li>Certificações como CISSP, CSSLP, OSCP, CEH ou CISM;</li> <li>Vivência com Open Finance, PIX e Core Banking;</li> <li>Experiência na implantação e gestão de programas de Security Champions.</li> </ul> <hr> <h2>🎯 Desafios e Impacto</h2> <ul> <li>Liderar a frente de Arquitetura de Application Security, gerenciando diretamente o time de analistas, conduzindo atividades inerentes à função, incluindo processo de Avaliação 360 da XP Inc., feedbacks estruturados e reuniões 1:1;</li> <li>Gerir iniciativas, projetos, indicadores e orçamento (people e non-people) da coordenação, com reporte direto ao gerente da área;</li> <li>Produzir e conduzir apresentações executivas para pares, CISO e comitês relacionados, comunicando evolução, resultados e próximos passos da área;</li> <li>Atuar como facilitador na interação com times de DevOps, Arquitetura, 2ª e 3ª Linha de Defesa, além de auditorias externas;</li> <li>Evoluir e escalar o Programa de Desenvolvimento Seguro, garantindo aderência em todas as frentes de tecnologia;</li> <li>Fortalecer a Arquitetura Segura para novas soluções e tecnologias já presentes na stack XP;</li> <li>Integrar e otimizar ferramentas de segurança no pipeline de desenvolvimento, garantindo cobertura e eficiência;</li> <li>Ampliar o impacto e engajamento do Programa Security Champions, mantendo mais de 150 desenvolvedores ativos e capacitados;</li> <li>Garantir que requisitos de segurança sejam incorporados desde a concepção de produtos críticos (Core Banking, PIX, Open Finance);</li> <li>Monitorar e melhorar continuamente mais de 20 indicadores chave de segurança da área de AppSec.</li> </ul> <hr> <h2>⏳ Etapas do Processo</h2> <ol> <li> Triagem inicial: Análise do currículo para verificar a adequação às qualificações e requisitos da vaga. </li> <li> Testes gerais: Avaliação do alinhamento cultural com o teste da Mindsight e teste de raciocínio lógico da Predictive Index. </li> <li> Entrevista com a equipe de Recrutamento: Discussão sobre as expectativas em relação à vaga e aos objetivos profissionais. </li> <li> Avaliação técnica: Entrevista focada nas habilidades específicas necessárias para a função. </li> <li> Entrevista com a liderança: Uma conversa para discutir sua visão e como você pode contribuir para a equipe e a empresa. </li> <li> Entrevista com colegas de trabalho: Interação com futuros pares para avaliar a sinergia e o trabalho em equipe. </li> <li> Entrevista focada em cultura: Exploração dos valores e princípios da empresa para garantir um bom encaixe cultural. </li> <li> Oferta: Apresentação da proposta de trabalho, incluindo detalhes sobre remuneração e benefícios. </li> </ol> <hr>  <div class="content-conclusion"><hr> Benefícios:    Saúde e bem-estar: <ul> <li>Plano de saúde sem coparticipação (inclusive, para dependentes)</li> <li>Plano odontológico</li> <li>Wellhub (Gympass)</li> <li>Zenklub</li> <li>Seguro de Vida</li> <li>iFood Benefícios (VA e VR flexível)</li> <li>Vale Transporte</li> <li>New Value (clube de benefícios)</li> <li>Licença parental: maternidade de 6 meses e paternidade de 20 dias.</li> <li>Auxílio Creche</li> </ul> Vida Financeira <ul> <li>Fundos de Investimentos Exclusivos</li> <li>Assessoria de Investimentos  </li> <li>Cartão XP Visa Infinite sem anuidade  </li> <li>Crédito (consignado, home equity, CCB Imobiliário, etc.) </li> </ul> Modelo de Trabalho Presencial Flexível   O nosso modelo de trabalho varia de acordo com a função, podendo ser totalmente presencial para frentes de negócio e mais flexível para outras equipes.     Seguimos um modelo com mais frequência presencial, mas sempre guiado por flexibilidade e autonomia com a responsabilidade da nossa cultura empreendedora.  Aqui na XP Inc., valorizamos as interações pessoais e acreditamos no uso do escritório como uma ferramenta para potencializar nossas relações no trabalho.</div>

Key Skills

Application SecuritySoftware Development Life CycleThreat ModelingSecure Software ArchitectureCI/CD PipelinesSASTDASTVulnerability AssessmentPentestingSecurity Metrics ManagementTeam LeadershipTechnical CommunicationStrategic VisionResilienceSecurity Champions Program