Analista de Code Review | Segurança de Aplicações
Publicada em
Ver 7.643 vagas de Programação →🌍 Remoto📍 Remoto
PUBLICIDADE
Descrição da Vaga
A MTP – Métodos e Tecnologia, multinacional espanhola com 28 anos de atuação, busca um(a) Analista de Code Review e Segurança de Aplicações (Application Security) para atuar com segurança de sistemas desenvolvidos em uma organização global. A posição terá como foco a análise de vulnerabilidades identificadas por ferramentas de SAST (Static Application Security Testing) e SCA (Software Composition Analysis), avaliação de propostas de mitigação, identificação de falsos positivos e orientação técnica às equipes de desenvolvimento para a correção de vulnerabilidades.
Responsabilidades
- Monitorar e gerenciar filas de chamados, selecionando demandas de forma proativa, definindo prioridades e acompanhando os casos desde a abertura até a resolução.
- Analisar vulnerabilidades e apontamentos identificados por ferramentas de SAST e SCA, avaliando sua relevância, criticidade e impacto na segurança das aplicações.
- Avaliar propostas de mitigação de vulnerabilidades, verificando se os controles implementados são suficientes para reduzir os riscos de segurança.
- Investigar possíveis falsos positivos, analisando código-fonte, comportamento das aplicações, arquitetura e fluxos de dados.
- Orientar equipes de desenvolvimento sobre boas práticas de segurança e estratégias de correção de vulnerabilidades identificadas no código.
- Interagir diretamente com equipes técnicas por meio de Microsoft Teams, reuniões e comunicações escritas, esclarecendo dúvidas e apoiando decisões relacionadas à segurança.
- Colaborar com profissionais de Desenvolvimento, QA, Infraestrutura, Operações e Segurança para garantir a resolução adequada dos problemas identificados.
- Contribuir com sugestões de melhorias nos processos, serviços e utilização de tecnologias emergentes, buscando maior eficiência e qualidade nas atividades de segurança.
PUBLICIDADE
Requisitos
- ✓Conhecimento sólido em Segurança de Aplicações (Application Security), incluindo arquitetura de software, funcionamento de aplicações e fluxos de dados.
- ✓Domínio dos conceitos do OWASP Top 10, com capacidade de identificar vulnerabilidades comuns e relacioná-las às respectivas estratégias de correção no código.
- ✓Experiência em Desenvolvimento de Software, Arquitetura de Software, Quality Assurance (QA) ou Engenharia de Segurança de Aplicações.
- ✓Conhecimento prático em pelo menos uma linguagem ou tecnologia de desenvolvimento, como C#, C++, Java, .NET, Node.js ou Python.
- ✓Capacidade de analisar resultados de ferramentas SAST e SCA, avaliar possíveis falsos positivos e validar propostas de mitigação de riscos.
- ✓Capacidade de interpretar código-fonte e compreender o comportamento das aplicações para investigar vulnerabilidades e orientar correções.
- ✓Autonomia para gerenciar demandas, estabelecer prioridades, acompanhar chamados e conduzir atividades até sua conclusão.
- ✓Inglês avançado, com boa comunicação verbal e escrita para explicar riscos técnicos, apresentar recomendações de correção e interagir com equipes internacionais e stakeholders.
- ✓Capacidade de adaptação a mudanças, atuação em cenários com informações incompletas e colaboração com equipes multidisciplinares.
- •Experiência prática anterior como Desenvolvedor(a) de Software, especialmente em atividades relacionadas à análise de código e correção de vulnerabilidades.
- •Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos.
- •Conhecimento em metodologias ágeis, como Agile, XP, Scrum e Kanban.
- •Familiaridade com práticas de Test Driven Development (TDD) e integração e entrega contínuas (CI/CD).
- •Conhecimentos em arquitetura e serviços de Cloud Computing, especialmente AWS.
- •Familiaridade com processos de revisão de código e conceitos de testes de penetração (Pentest).
- •Conhecimento ou exposição a ferramentas e técnicas como Burp Suite, Metasploit, Fuzzing e Jenkins, sem necessidade de experiência prática em Pentest.
- •Experiência com utilização ou suporte a recursos baseados em Inteligência Artificial (IA) aplicados à Engenharia de Software ou serviços de Segurança.
- •Disponibilidade para trabalhar com sobreposição significativa ao horário comercial da costa leste dos Estados Unidos (Eastern Time).
Benefícios
- ✓Plano de saúde
- ✓Plano odontológico
- ✓Vale-refeição
- ✓Vale-mobilidade
- ✓Vale-cultura
- ✓Vale-educação
- ✓Seguro de vida
- ✓Programa de saúde mental e bem-estar
- ✓Auxílio-creche
- ✓Descontos com parceiros
Categorias
Sobre a Empresa
Mais vagas na MTP Métodos e Tecnologia → A MTP Group nasceu em 1997. Nestes 25 anos de história, vários marcos determinaram nosso crescimento e a evolução da empresa que nasceu no setor de Garantia de Qualidade de Software (QA) e, além de ser pioneira na conquista de importantes certificações oficiais, foi reforçada com outros depart...[Ver Mais]
Informações Adicionais
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
PUBLICIDADE
Candidatar-se a esta vaga →
Você será redirecionado para o site da empresa
Vagas Relacionadas
Desenvolvedor Baixa Plataforma - Java
Certsys
Application Security Consultant
Conviso Application Security
🏢
Desenvolvedor(a) Backend Sênior
Agriness
🏢
Especialista de Desenvolvimento VTEX
Quality Digital
Desenvolvedor(a) Backend Sênior (Golang) | Sistemas de Pagamentos
H&W Publishing
🏢
Pessoa Desenvolvedora Back-end Sênior (Vaga Afirmativa: Mulheres e/ou PCD)
Grupo OLX