Test Engineer - foco em Security

Já conhece o Pagar.me? 

Somos uma empresa focada em desenvolver soluções para os mercados de pagamento e financeiro no Brasil e fazemos parte do Grupo Stone Co. De pequenas lojas e startups a grandes e-commerces e marketplaces, criamos uma estrutura de pagamentos poderosa e flexível para atender diferentes clientes. 

Aqui, você irá trabalhar com um time apaixonado por desafios, focado no atendimento personalizado aos nossos clientes e em busca dos melhores resultados em suas entregas. Quer mais? Tudo isso em um ambiente descontraído e com uma galera que é referência no mercado de tecnologia!

Conheça mais sobre a nossa empresa aqui!

O que é ser Test Engineer com foco em Security no Pagar.me? 

No Pagar.me acreditamos que a qualidade das nossas entregas é resultado de um esforço conjunto entre todas as pessoas envolvidas e você. Como Test Engineer com foco em Segurança, você vai nos ajudar a definir e implementar a esteira de desenvolvimento de forma que segurança seja um dos requisitos. Além de ajudar com a gestão de vulnerabilidades, bugs e code smells.

Nosso time atua como um time de Plataformas dentro da companhia, ou seja, desenvolvemos soluções que vão ajudar os times terem o ferramental necessário para que as entregas sejam feitas com qualidade e dentro dos padrões de segurança. Hoje trabalhamos com JavaScript como linguagem principal, mas temos projetos em Python e Go. Trabalhamos com diferentes tipos de testes, como API, mutação, end-to-end e performance.

#O que irá fazer:

• Participar das diferentes fases dentro do desenvolvimento de software para acrescentar a visão de qualidade
• Atuar na Gestão de Vulnerabilidades das aplicações 
• Apoiar a criação de esteiras de desenvolvimento que considere segurança como um dos requisitos não-funcionais
• Automação de verificações de segurança para as aplicações
• Compartilhar conhecimento sobre testes e boas práticas com os times de desenvolvimento
• Ter a visão de integração entre os sistemas
• Ajudar a definir guidelines de qualidade que ajudem os times nas entregas
• Trazer visibilidade da qualidade dos sistemas através de métricas
• Ajudar os times a definir a estratégia de teste adequada para cada tipo de projeto
• Se preocupar com a conformidade contínua com os requisitos de qualidade e regulamentares do setor
• Entender as necessidades dos nossos clientes e encaixá-las no processo de teste
• Analisar as tecnologias atuais usadas na empresa e desenvolver etapas e processos para melhorar os procedimentos de teste
• Medir evolução da cultura de segurança da informação e propor melhorias no processo

#Não pode faltar: 

🧾 Experiência anterior como Test Engineer/QA com foco em segurança

💻 Conhecimento em ferramentas de análise de código  e vulnerabilidades como: Sonar, huskyCI, Snyk

📚 Conhecimento em ferramentas da suíte da OWASP

🛠 Conhecimento em conceitos relacionados a DevSecOps, Integração e Entrega Contínua, pipelines

📑Familiaridade com leitura de logs e APM

🔐Boas habilidades de resolução de problemas

📚Conhecimento sobre diferentes tipos de teste automatizados: unitários, integrados, funcionais em web, mobile e API; e manuais.

🛠 Familiaridade com controle de versão: Git

#Como trabalhamos:

A maior parte do nosso produto é construída em Node.js, mas temos alguns serviços escritos em Golang, Python e Rust. Sempre buscamos as ferramentas mais adequadas para resolver os nossos problemas, sem nos prendermos a uma tecnologia específica.

Gerenciamos nossa infraestrutura através de infrastructure-as-code, deployando nossas aplicações na AWS. Todo serviço que escrevemos tem uma boa cobertura de testes, consegue ser facilmente escalável do ponto de vista de infraestrutura, e tem monitoramento ativo sobre ele.

Por sermos uma empresa que tem produtos financeiros, somos extremamente cuidadosos com tudo que colocamos em produção e temos padrões altos de qualidade, mas sem deixar de perder agilidade e velocidade no desenvolvimento dos produtos.

Hoje temos uma grande parte do produto que chamamos de "core", e já começamos uma nova arquitetura com microsserviços. Temos muitos desafios legais para resolver e aprender juntos por aqui!

#Open Source

Utilizamos muita coisa que veio da comunidade e queremos retribuir. Temos conteúdos no youtube, em nosso Medium e também no GitHub.

Alguns exemplos:

Superbowleto - Nosso microsserviço de registro de boletos, por onde passam todos os boletos do Pagar.me 

TLDR - Nosso microsserviço para armazenar e mostrar recibos

Pilot - A nova versão da nossa dashboard, que também está 100% open source

Café com Testes - Repositório com dicas de teste e boas práticas 

#O que oferecemos:

🩺 Plano de Saúde e Odontológico Bradesco (sem coparticipação)

🚌 Vale transporte

🥗 Vale Refeição e/ou Vale Alimentação

💚 Seguro de Vida

💪 Gympass

👶 Auxílio Creche

🕗 Horário flexível

#Etapas do nosso processo seletivo:

✍️ Inscrição

📞 Phone Screening | Entrevista com o time de People

🤝 Entrevista com a liderança

🎬 Apresentação do desafio técnico

🏁 Feedbacks e/ou contratação

E aí, deu match? Se candidate! 

No Pagar.me, nós acreditamos na pluralidade das ideias, respeitamos as individualidades, valorizamos as vivências e temos disposição para estabelecer diálogos para a construção de uma empresa mais diversa.

Nos acompanhe nas nossas redes sociais: