The posting
Oportunidade: Analista de Code Review Pleno Requisitos: Fundamentos de Segurança de Aplicações: sólido entendimento de como as aplicações funcionam, incluindo arquitetura de aplicações e como os dados fluem por uma aplicação. OWASP Top 10: Conhecimento sólido do OWASP Top 10 e capacidade de relacionar as classes de vulnerabilidade mais comuns à correção no nível do código. Experiência em Desenvolvimento de Software: Experiência em desenvolvimento de software, arquitetura, QA de software ou engenharia de segurança de aplicações, com domínio prático de pelo menos uma linguagem, como C#, C++, Java, .NET, Node.js ou Python. Revisão de Segurança e Avaliação de Risco: capacidade de avaliar achados de SAST/SCA, analisar alegações de falso positivo e determinar se as propostas de mitigação reduzem o risco de forma adequada. Autonomia e Responsabilidade: perfil proativo e autônomo, capaz de selecionar trabalho de uma fila de forma independente, priorizar com eficácia, manter-se responsivo e conduzir os casos até a conclusão. Inglês e Comunicação com Stakeholders: inglês escrito e falado fluente, com capacidade de explicar riscos técnicos e orientações de correção com clareza para equipes de desenvolvimento distribuídas e stakeholders seniores. Adaptabilidade e Colaboração, facilidade para atuar em cenários de mudança e ambiguidade, colaborando com equipes de desenvolvimento, QA, infraestrutura, operações e segurança. Experiência prática anterior como desenvolvedor(a) de software, especialmente orientando outros desenvolvedores na correção de código Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos Experiência com Agile, XP, Scrum ou Kanban; Test Driven Development (TDD); e práticas de CI/CD Familiaridade com arquitetura e serviços em nuvem, incluindo AWS Contato com code review, conceitos de testes de invasão (pentest), Burp Suite, Metasploit, fuzzing ou Jenkins (experiência prática em pentest não é obrigatória) Experiência no uso ou suporte de recursos baseados em IA em serviços de engenharia ou segurança Segurança para expressar opiniões, propor melhorias e contribuir em um ambiente de equipe aberto Atividades: Monitorar a fila de chamados, selecionar trabalho de forma proativa, conduzir os casos atribuídos desde a entrada até a resolução e manter o acompanhamento dentro dos prazos Revisar achados de SAST e SCA e avaliar as mitigações propostas, incluindo determinar se os controles reduzem suficientemente o risco da aplicação Analisar o comportamento, a arquitetura, os fluxos de dados e o código-fonte das aplicações, conforme necessário, para entender os achados de segurança e os falsos positivos reportados Fornecer orientações claras e práticas aos desenvolvedores sobre a correção de vulnerabilidades identificadas no código-fonte Interagir diretamente com as equipes internas de desenvolvimento via Microsoft Teams, chamadas e comunicação escrita quando for necessário esclarecimento ou consulta Contribuir com ideias que melhorem o serviço, os processos e o uso de novas tecnologias na equipe Período: Indeterminado Idioma: Inglês avançado Modelo de Atuação: Remoto



