12865061 - Analista de Code Review | Segurança de Aplicações

MTP Métodos e Tecnologia – Brasil; Brésil; À distance; BRL 180 000 - 280 000; Plein temps

Avantages offerts par ce poste

Plano de saúde

Plano odontológico

Vale-refeição

Vale-mobilidade

Vale-cultura

Vale-educação

Seguro de vida

Programa de saúde mental e bem-estar

Auxílio-creche

Descontos com parceiros

Résumé du poste

A MTP – Métodos e Tecnologia – Brasil procura profissional para atuar com Code Review e Segurança de Aplicações (Application Security) em uma organização global, com foco em SAST e SCA, avaliação de mitigação e orientação técnica às equipes de desenvolvimento.

Perfil com sólida compreensão de desenvolvimento, arquitetura de aplicações e segurança, capaz de atuar com autonomia, avaliar riscos técnicos e propor soluções práticas. Modelo remoto, contratação CLT, benefícios abrangentes.

Qualifications

• Segurança de Aplicações: arquitetura de software e fluxos de dados.
• Domínio do OWASP Top 10.
• Experiência em Desenvolvimento de Software, Arquitetura, QA ou Engenharia de Segurança.
• Conhecimento prático em C#, C++, Java, .NET, Node.js ou Python.
• Capacidade de analisar resultados de SAST/SCA e validar mitigação de vulnerabilidades.
• Interpretar código-fonte e orientar correções de segurança.
• Autonomia para gerenciar demandas e prioridades.
• Inglês avançado para comunicação com equipes internacionais.

Responsabilités

• Monitorar e gerenciar filas de chamados, definindo prioridades e acompanhando desde a abertura até a resolução.
• Analisar vulnerabilidades identificadas por SAST e SCA, avaliando relevância e impacto na segurança.
• Avaliar propostas de mitigação de vulnerabilidades e verificar eficácia dos controles.
• Investigar falsos positivos, analisando código-fonte e comportamento das aplicações.
• Orientar equipes de desenvolvimento sobre boas práticas de segurança e correção de vulnerabilidades.
• Interagir com equipes técnicas via Microsoft Teams, reuniões e comunicações escritas.
• Colaborar com Desenvolvimento, QA, Infraestrutura, Operações e Segurança para resolução de problemas.
• Contribuir com melhorias de processos e adoção de tecnologias emergentes.

Connaissances

Segurança de Aplicações

OWASP Top 10

Desenvolvimento de Software

Arquitetura de Software

QA

Engenharia de Segurança

C#

C++

Java

.NET

Node.js

Python

Inglês Avançado

Outils

SAST

SCA

Burp Suite

Metasploit

Fuzzing

Jenkins

Description du poste

Job description

AMTP – Métodos e Tecnologiaé umamultinacional espanhola com 28 anos de atuação, presente emmais de 21 países, comsedes no Brasil, Espanha e México.

Somos especialistas emDigital BusinessAssurance, unindoestratégia, tecnologia e inovaçãopara apoiar grandes empresas em sua jornada de transformação digital.

Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital.

Main responsibilities

Buscamos um(a) profissional para atuar com Code Review e Segurança de Aplicações (Application Security), apoiando as atividades de segurança de sistemas desenvolvidos em uma organização global.

A posição terá como foco a análise de vulnerabilidades identificadas por ferramentas de SAST (Static Application Security Testing) e SCA (Software Composition Analysis), avaliação de propostas de mitigação, identificação de falsos positivos e orientação técnica às equipes de desenvolvimento para a correção de vulnerabilidades.

Procuramos um perfil com sólida compreensão de desenvolvimento de software, arquitetura de aplicações e segurança, capaz de atuar com autonomia, avaliar riscos técnicos e propor soluções práticas em um ambiente global e colaborativo.

Principais responsabilidades

• Monitorar e gerenciar filas de chamados, selecionando demandas de forma proativa, definindo prioridades e acompanhando os casos desde a abertura até a resolução.
• Analisar vulnerabilidades e apontamentos identificados por ferramentas de SAST e SCA, avaliando sua relevância, criticidade e impacto na segurança das aplicações.
• Avaliar propostas de mitigação de vulnerabilidades, verificando se os controles implementados são suficientes para reduzir os riscos de segurança.
• Investigar possíveis falsos positivos, analisando código-fonte, comportamento das aplicações, arquitetura e fluxos de dados.
• Orientar equipes de desenvolvimento sobre boas práticas de segurança e estratégias de correção de vulnerabilidades identificadas no código.
• Interagir diretamente com equipes técnicas por meio de Microsoft Teams, reuniões e comunicações escritas, esclarecendo dúvidas e apoiando decisões relacionadas à segurança.
• Colaborar com profissionais de Desenvolvimento, QA, Infraestrutura, Operações e Segurança para garantir a resolução adequada dos problemas identificados.
• Contribuir com sugestões de melhorias nos processos, serviços e utilização de tecnologias emergentes, buscando maior eficiência e qualidade nas atividades de segurança.

Requisitos obrigatórios

• Conhecimento sólido em Segurança de Aplicações (Application Security), incluindo arquitetura de software, funcionamento de aplicações e fluxos de dados.
• Domínio dos conceitos do OWASP Top 10, com capacidade de identificar vulnerabilidades comuns e relacioná-las às respectivas estratégias de correção no código.
• Experiênciaem Desenvolvimento de Software, Arquitetura de Software, Quality Assurance (QA) ou Engenharia de Segurança de Aplicações.
• Conhecimento prático em pelo menos uma linguagem ou tecnologia de desenvolvimento, como C#, C++, Java, .NET, Node.js ou Python.
• Capacidade de analisar resultados de ferramentas SAST e SCA, avaliar possíveis falsos positivos e validar propostas de mitigação de riscos.
• Capacidade de interpretar código-fonte e compreender o comportamento das aplicações para investigar vulnerabilidades e orientar correções.
• Autonomia para gerenciar demandas, estabelecer prioridades, acompanhar chamados e conduzir atividades até sua conclusão.
• Inglês avançado, com boa comunicação verbal e escrita para explicar riscos técnicos, apresentar recomendações de correção e interagir com equipes internacionais e stakeholders.
• Capacidade de adaptação a mudanças, atuação em cenários com informações incompletas e colaboração com equipes multidisciplinares.

Requisitos desejáveis (diferenciais)

• Experiência prática anterior como Desenvolvedor(a) de Software, especialmente em atividades relacionadas à análise de código e correção de vulnerabilidades.
• Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos.
• Conhecimento em metodologias ágeis, como Agile, XP, Scrum e Kanban.
• Familiaridade com práticas de Test Driven Development (TDD) e integração e entrega contínuas (CI/CD).
• Conhecimentos em arquitetura e serviços de Cloud Computing, especialmente AWS.
• Familiaridade com processos de revisão de código e conceitos de testes de penetração (Pentest).
• Conhecimento ou exposição a ferramentas e técnicas como Burp Suite, Metasploit, Fuzzing e Jenkins, sem necessidade de experiência prática em Pentest.
• Experiência com utilização ou suporte a recursos baseados em Inteligência Artificial (IA) aplicados à Engenharia de Software ou serviços de Segurança.
• Disponibilidade para trabalhar com sobreposição significativa ao horário comercial da costa leste dos Estados Unidos (Eastern Time), sem caráter obrigatório.
• Perfil participativo, com facilidade para compartilhar opiniões, propor melhorias e contribuir para um ambiente de trabalho aberto e colaborativo.

Additional information

Modelo de atuação: Remoto

Contratação: CLT

Benefícios:

• Plano de saúde
• Plano odontológico
• Vale-refeição
• Vale-mobilidade
• Vale-cultura
• Vale-educação
• Seguro de vida
• Programa de saúde mental e bem-estar
• Auxílio-creche
• Descontos com parceiros

A MTP Brasil poderá utilizar inteligência artificial como apoio à organização e análise de candidaturas, à verificação de compatibilidade entre o perfil profissional e os requisitos da vaga e à elaboração de análises, indicadores e relatórios do processo seletivo. O uso da IA contará com supervisão humana e seguirá a Política de Inteligência Artificial da MTP Brasil, disponível em https://mtp.com.br/politica-de-inteligencia-artificial/.