[Vaga - 31026] Desenvolvedor(a) PHP Sênior, Brasil

🔥 15 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🔙 Engenheiro Backend

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

CI&T

SiteLinkedInTodas as Vagas

5001 - 10000 funcionários

Fundada em 1995

💼 Consultoria

🏥 Saúde

📣 Marketing

💰 $5.500.000 Venture Round em 2014-04

Consulting • Healthcare • Marketing

CI&T é especialista global em transformação tecnológica, ajudando organizações a trilhar sua jornada tecnológica. Com serviços que vão de modernização de aplicações e soluções em cloud a data analytics com IA e experiência do cliente, a CI&T capacita negócios a acelerar o crescimento e maximizar a eficiência operacional. A empresa enfatiza design de produtos digitais, consultoria estratégica e experiências imersivas, assegurando um suporte robusto para empresas de diversos setores.

Descrição

• Atuar no programa de correção de vulnerabilidades de um cliente • Conduzir descobertas priorizadas do backlog de segurança, desde a investigação da causa-raiz, implementação, deployment e validação até a apresentação das evidências de encerramento • Corrigir vulnerabilidades em PHP relacionadas a injeção, autenticação, desserialização e exposição de credenciais • Refatorar padrões vulneráveis e remover secrets hardcoded • Atualizar dependências e pacotes usando o Composer, resolvendo breaking changes e conflitos transitivos • Executar correções em AWS, incluindo hardening de configurações, ajustes de IAM e rotação de secrets • Migrar credenciais para um secrets store gerenciado em coordenação com o(a) líder de Remediação • Validar as correções por meio de testes automatizados e confirmar que as descobertas não podem mais ser reproduzidas • Identificar padrões recorrentes que exigem correções sistêmicas e contribuir para o playbook da equipe • Trabalhar integrado(a) à equipe de engenharia do cliente, seguindo seus processos de branching, code review, CI/CD e definição de pronto (definition of done) • Apoiar os(as) engenheiros(as) do cliente na adoção de práticas de secure coding

🎯 Requisitos

• Experiência profissional em desenvolvimento PHP, incluindo atuação em codebases legados ou herdados • É obrigatória experiência recente e ativa com PHP • Experiência prática em security remediation, corrigindo pessoalmente vulnerabilidades da classe OWASP Top 10 em nível de código • Excelente comunicação em inglês para colaboração diária, escrita e falada, com uma equipe de engenharia baseada nos Estados Unidos • Senioridade sênior ou superior • Experiência na criação de testes automatizados com PHPUnit ou equivalente • Bacharelado em Ciência da Computação, Tecnologia da Informação ou área relacionada • Diferencial: proficiência em Git, disciplina de code review e pipelines de CI/CD • Diferencial: experiência com Snyk, Veracode, Dependabot ou Checkmarx • Diferencial: experiência na redução de um backlog de segurança ou dívida técnica de acordo com metas de throughput • Diferencial: conhecimento de frameworks PHP modernos, como Laravel e Symfony, além de PHP legado sem framework • Diferencial: experiência com AWS em aplicações PHP, incluindo EC2, ECS, Elastic Beanstalk, Lambda, IAM, S3, RDS, CloudWatch, Secrets Manager ou Parameter Store • Diferencial: experiência com Infrastructure as Code usando Terraform ou CloudFormation • Diferencial: experiência com containerização usando Docker e ECS ou EKS • Diferencial: experiência na integração com sistemas legados

🏖️ Benefícios

• Assistência médica e odontológica • Vale-refeição e vale-alimentação • Auxílio-creche • Licença-paternidade estendida • Parcerias com academias e profissionais de saúde e bem-estar por meio do Wellhub (Gympass) e TotalPass • Participação nos Lucros e Resultados (PLR) • Seguro de vida • Plataforma de aprendizado contínuo (CI&T University) • Clube de descontos • Plataforma online gratuita dedicada ao bem-estar físico, mental e integral • Curso sobre gestação e parentalidade responsável • Parcerias com plataformas de aprendizagem online • Plataforma de aprendizado de idiomas • Apoio à inclusão e adaptações durante o processo seletivo • Equipe dedicada de Saúde e Bem-Estar, especialistas em inclusão e grupos de afinidade