AppSec Analyst

O profissional será responsável por apoiar as atividades de segurança de aplicações em uma organização global. A função tem como foco a revisão de findings de SAST e SCA, a avaliação de propostas de mitigação, a validação de possíveis falsos positivos e a orientação das equipes de desenvolvimento sobre abordagens práticas para remediação de vulnerabilidades.

Buscamos um perfil que combine conhecimentos em desenvolvimento de software com forte visão de segurança, tenha autonomia para atuar de forma independente e se sinta confortável trabalhando em um ambiente global e com interação direta com clientes.

Responsabilidades

• Monitorar a fila de tickets, selecionar proativamente as demandas, gerenciar os casos atribuídos desde o recebimento até a resolução e manter um acompanhamento dentro dos prazos.
• Revisar findings de SAST e SCA e avaliar as mitigações propostas, incluindo determinar se os controles reduzem suficientemente o risco da aplicação.
• Analisar o comportamento da aplicação, arquitetura, fluxos de dados e código-fonte, conforme necessário, para compreender findings de segurança e falsos positivos reportados.
• Fornecer orientações claras e práticas aos desenvolvedores sobre como corrigir vulnerabilidades identificadas no código-fonte.
• Interagir diretamente com as equipes internas de desenvolvimento por meio do Microsoft Teams, chamadas e comunicação escrita quando forem necessários esclarecimentos ou consultas.
• Contribuir com ideias que melhorem o serviço, os processos e o uso de tecnologias emergentes dentro da equipe

Requisitos

• Forte conhecimento de Segurança de Aplicações, incluindo arquitetura de aplicações e fluxo de dados.
• Conhecimento sólido do OWASP Top 10, com capacidade de relacionar vulnerabilidades comuns às respectivas correções em nível de código.
• 2+ anos de experiência em desenvolvimento de software, arquitetura, QA de software ou engenharia de segurança de aplicações.
• Experiência prática com pelo menos uma das seguintes tecnologias/linguagens: C#, C++, Java, .NET, Node.js ou Python.
• Capacidade de analisar findings de SAST e SCA, avaliar falsos positivos e determinar se as propostas de mitigação reduzem adequadamente os riscos.
• Perfil proativo e independente, com capacidade de priorizar demandas, gerenciar casos e conduzi-los até a conclusão.
• Inglês avançado, com boa comunicação escrita e verbal para explicar riscos técnicos e orientações de remediação a equipes globais e stakeholders seniores.
• Adaptabilidade para atuar em cenários de mudança e ambiguidade, colaborando com equipes de desenvolvimento, QA, infraestrutura, operações e segurança

Diferenciais

• Experiência prática anterior como desenvolvedor de software, especialmente orientando outros desenvolvedores sobre correções no código.
• Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos.
• Experiência com Agile, XP, Scrum ou Kanban; Test Driven Development (TDD); e práticas de CI/CD.
• Familiaridade com arquitetura e serviços de cloud, incluindo AWS.
• Exposição a revisão de código, conceitos de testes de penetração, Burp Suite, Metasploit, fuzzing ou Jenkins. Experiência prática com testes de penetração não é obrigatória.
• Experiência utilizando ou dando suporte a recursos baseados em IA em serviços de engenharia ou segurança.
• Disponibilidade para ter ampla sobreposição com o horário comercial do Eastern Time dos Estados Unidos. É preferencial, mas não obrigatório.
• Confiança para expressar opiniões, propor melhorias e contribuir para um ambiente de equipe aberto.

Sobre a Marlabs

A Marlabs é uma empresa de tecnologia com mais de 30 anos e que conta com mais de 3.000 especialistas ao redor do mundo. Aqui aprendemos algo novo todos os dias e vivemos desafios que nos mantêm em constante desenvolvimento. Somos um time global, reconhecido internacionalmente e com o propósito de encontrar, atrair e contratar os melhores talentos da área de Tecnologia. Todas as nossas vagas são acessíveis a profissionais PcDs, pessoas pertencentes a comunidade LGBTQIA+, pessoas negras, mulheres e demais grupos de diversidade.