Empresa: MTP Métodos e Tecnologia – Brasil
Buscamos um(a) profissional para atuar com Code Review e Segurança de Aplicações (Application Security) , apoiando as atividades de segurança de sistemas desenvolvidos em uma organização global. A posição terá como foco a análise de vulnerabilidades identificadas por ferramentas de SAST (Static Application Security Testing) e SCA (Software Composition Analysis) , avaliação de propostas de mitigação, identificação de falsos positivos e orientação técnica às equipes de desenvolvimento para a correção de vulnerabilidades. Procuramos um perfil com sólida compreensão de desenvolvimento de software, arquitetura de aplicações e segurança, capaz de atuar com autonomia, avaliar riscos técnicos e propor soluções práticas em um ambiente global e colaborativo. Principais responsabilidades: • Monitorar e gerenciar filas de chamados, selecionando demandas de forma proativa, definindo prioridades e acompanhando os casos desde a abertura até a resolução. • Analisar vulnerabilidades e apontamentos identificados por ferramentas de SAST e SCA, avaliando sua relevância, criticidade e impacto na segurança das aplicações. • Avaliar propostas de mitigação de vulnerabilidades, verificando se os controles implementados são suficientes para reduzir os riscos de segurança. • Investigar possíveis falsos positivos, analisando código-fonte, comportamento das aplicações, arquitetura e fluxos de dados. • Orientar equipes de desenvolvimento sobre boas práticas de segurança e estratégias de correção de vulnerabilidades identificadas no código. • Interagir diretamente com equipes técnicas por meio de Microsoft Teams, reuniões e comunicações escritas, esclarecendo dúvidas e apoiando decisões relacionadas à segurança. • Colaborar com profissionais de Desenvolvimento, QA, Infraestrutura, Operações e Segurança para garantir a resolução adequada dos problemas identificados. • Contribuir com sugestões de melhorias nos processos, serviços e utilização de tecnologias emergentes, buscando maior eficiência e qualidade nas atividades de segurança. Requisitos: Requisitos obrigatórios • Conhecimento sólido em Segurança de Aplicações (Application Security) , incluindo arquitetura de software, funcionamento de aplicações e fluxos de dados. • Domínio dos conceitos do OWASP Top 10 , com capacidade de identificar vulnerabilidades comuns e relacioná-las às respectivas estratégias de correção no código. • Experiência em Desenvolvimento de Software, Arquitetura de Software, Quality Assurance (QA) ou Engenharia de Segurança de Aplicações . • Conhecimento prático em pelo menos uma linguagem ou tecnologia de desenvolvimento, como C#, C++, Java, .NET, Node.js ou Python . • Capacidade de analisar resultados de ferramentas SAST e SCA , avaliar possíveis falsos positivos e validar propostas de mitigação de riscos. • Capacidade de interpretar código-fonte e compreender o comportamento das aplicações para investigar vulnerabilidades e orientar correções. • Autonomia para gerenciar demandas, estabelecer prioridades, acompanhar chamados e conduzir atividades até sua conclusão. • Inglês avançado , com boa comunicação verbal e escrita para explicar riscos técnicos, apresentar recomendações de correção e interagir com equipes internacionais e stakeholders. • Capacidade de adaptação a mudanças, atuação em cenários com informações incompletas e colaboração com equipes multidisciplinares. Requisitos desejáveis (diferenciais) • Experiência prática anterior como Desenvolvedor(a) de Software, especialmente em atividades relacionadas à análise de código e correção de vulnerabilidades. • Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos . • Conhecimento em metodologias ágeis, como Agile, XP, Scrum e Kanban . • Familiaridade com práticas de Test Driven Development (TDD) e integração e entrega contínuas ( CI/CD ). • Conhecimentos em arquitetura e serviços de Cloud Computing, especialmente AWS . • Familiaridade com processos de revisão de código e conceitos de testes de penetração (Pentest). • Conhecimento ou exposição a ferramentas e técnicas como Burp Suite, Metasploit, Fuzzing e Jenkins , sem necessidade de experiência prática em Pentest. • Experiência com utilização ou suporte a recursos baseados em Inteligência Artificial (IA) aplicados à Engenharia de Software ou serviços de Segurança. • Disponibilidade para trabalhar com sobreposição significativa ao horário comercial da costa leste dos Estados Unidos ( Eastern Time ), sem caráter obrigatório. • Perfil participativo, com facilidade para compartilhar opiniões, propor melhorias e contribuir para um ambiente de trabalho aberto e colaborativo. Sobre a empresa: A MTP – Métodos e Tecnologia é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México. Somos especialistas em Digital Business Assurance , unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital. Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital.