12865061 - Analista de Code Review | Segurança de Aplicações

🔥 14 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 16%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Por que essa pontuação:

• Aberta há 1 dia.
• As vagas desta empresa costumam ser preenchidas em 49 dias.
• Sem salário divulgado.

Candidatar-se

Verificar sua pontuação do currículo

Adaptar currículo + carta de apresentação

Encontrar Vagas Remotas Similares

☆ Salvar☑️ Marcar como candidatado❌ Ocultar

Reportar problema

MTP Brasil

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

💼 Consultoria

🛡️ Seguros

📦 Logística

Consulting • Insurance • Logistics

A MTP é uma multinacional espanhola com 17 anos de atuação e referência em serviços de Qualidade de Software. Operamos fábricas de testes de software com certificações ISO 9001 e TMMi Nível 5 — em 2013, fomos a primeira empresa do mundo a conquistar esta última certificação. Juntas, nossas fábricas somam capacidade de 1.000.000 de horas de testes por ano.

Descrição

• Atuar com Code Review e Segurança de Aplicações (Application Security), apoiando atividades de segurança de sistemas desenvolvidos em uma organização global. • Analisar vulnerabilidades identificadas por ferramentas SAST e SCA. • Avaliar propostas de mitigação, falsos positivos, riscos, criticidade e impacto na segurança das aplicações. • Monitorar e gerenciar filas de chamados, selecionar demandas, definir prioridades e acompanhar casos até a resolução. • Investigar código-fonte, comportamento das aplicações, arquitetura e fluxos de dados. • Orientar equipes de desenvolvimento sobre boas práticas de segurança e estratégias de correção. • Interagir com equipes técnicas por Microsoft Teams, reuniões e comunicações escritas. • Colaborar com profissionais de Desenvolvimento, QA, Infraestrutura, Operações e Segurança. • Contribuir com melhorias em processos, serviços e uso de tecnologias emergentes.

🎯 Requisitos

• Conhecimento sólido em Segurança de Aplicações (Application Security), incluindo arquitetura de software, funcionamento de aplicações e fluxos de dados. • Domínio dos conceitos do OWASP Top 10, com capacidade de identificar vulnerabilidades comuns e relacioná-las às respectivas estratégias de correção no código. • Experiência em Desenvolvimento de Software, Arquitetura de Software, Quality Assurance (QA) ou Engenharia de Segurança de Aplicações. • Conhecimento prático em pelo menos uma linguagem ou tecnologia de desenvolvimento, como C#, C++, Java, .NET, Node.js ou Python. • Capacidade de analisar resultados de ferramentas SAST e SCA, avaliar possíveis falsos positivos e validar propostas de mitigação de riscos. • Capacidade de interpretar código-fonte e compreender o comportamento das aplicações para investigar vulnerabilidades e orientar correções. • Autonomia para gerenciar demandas, estabelecer prioridades, acompanhar chamados e conduzir atividades até sua conclusão. • Inglês avançado, com boa comunicação verbal e escrita para explicar riscos técnicos, apresentar recomendações de correção e interagir com equipes internacionais e stakeholders. • Capacidade de adaptação a mudanças, atuação em cenários com informações incompletas e colaboração com equipes multidisciplinares. • Experiência prática anterior como Desenvolvedor(a) de Software, especialmente em atividades relacionadas à análise de código e correção de vulnerabilidades (diferencial). • Familiaridade com MVC, microsserviços e arquitetura orientada a eventos (diferencial). • Conhecimento em Agile, XP, Scrum e Kanban (diferencial). • Familiaridade com TDD e CI/CD (diferencial). • Conhecimentos em arquitetura e serviços de Cloud Computing, especialmente AWS (diferencial). • Familiaridade com processos de revisão de código e conceitos de testes de penetração (Pentest) (diferencial). • Conhecimento ou exposição a Burp Suite, Metasploit, Fuzzing e Jenkins, sem necessidade de experiência prática em Pentest (diferencial). • Experiência com utilização ou suporte a recursos baseados em Inteligência Artificial aplicados à Engenharia de Software ou serviços de Segurança (diferencial). • Disponibilidade para trabalhar com sobreposição significativa ao horário comercial da costa leste dos Estados Unidos (Eastern Time), sem caráter obrigatório (diferencial). • Perfil participativo, com facilidade para compartilhar opiniões, propor melhorias e contribuir para um ambiente de trabalho aberto e colaborativo (diferencial).

🏖️ Benefícios

• Plano de saúde • Plano odontológico • Vale-refeição • Vale-mobilidade • Vale-cultura • Vale-educação • Seguro de vida • Programa de saúde mental e bem-estar • Auxílio-creche • Descontos com parceiros • Modelo de atuação: Remoto • Contratação: CLT

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo