Analista de Segurança de Aplicações (Code Review) - Trabalho Remoto | REF#296146

BairesDev; Brasil; Remote; BRL 329,000 - 548,000; Full time

Benefits offered by this job

Remote 100%

Remuneração em USD ou moeda local

Hardware para home office

Horários flexíveis

Licença parental remunerada

Férias e feriados nacionais

Ambiente multicultural

Mentoria e crescimento

Job summary

A BairesDev está recrutando Analista de Segurança de Aplicações (Code Review) para revisar código em Java, C#, Go e Python, rastreando vulnerabilidades e gerando documentação para auditoria em ambientes regulados.

A posição é 100% remota com remuneração em USD ou na moeda local, horários flexíveis, hardware para home office e oportunidades de mentoria e crescimento profissional.

Qualifications

• 5+ anos de experiência em segurança de aplicações, revisão de código seguro ou desenvolvimento de software com foco em segurança.
• Sólida capacidade para ler e analisar código em Java, C#, Go ou Python.
• Experiência com análise de fluxo de dados source-to-sink e revisão manual de código seguro.
• Experiência prática com ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity.
• Experiência produzindo documentação rastreável para auditoria em ambientes regulados ou orientados ao compliance.
• Nível avançado de inglês.

Responsibilities

• Realizar revisão manual de código seguro em múltiplas linguagens, rastreando o fluxo de dados de source a sink.
• Realizar triage de achados SAST com documentação baseada em evidências.
• Produzir registros rastreáveis para auditoria de determinações de verdadeiros e falsos positivos.
• Colaborar com equipes de desenvolvimento para validar e remediar vulnerabilidades confirmadas.
• Apoiar requisitos de compliance e auditoria através de documentação rigorosa de achados.

Skills

Java

C#

Go

Python

Revisão de código seguro

Segurança de aplicações

Análise de fluxo source-to-sink

Tools

Checkmarx

Fortify

Veracode

Coverity

Job description

Há mais de 15 anos, a BairesDev® é líder em projetos tecnológicos. Entregamos soluções inovadoras para gigantes como Google e Rolls-Royce e as startups mais inovadoras do Vale do Silício.

Temos uma equipe diversa de mais de 4.000 profissionais formada pelo Top 1% dos talentos de tecnologia do mundo, trabalhando remotamente em cargos de impacto global.

Ao se candidatar para este cargo, você está dando o primeiro passo em um processo que vai além do comum. Nosso objetivo é alinhar suas paixões, habilidades, e expectativas às nossas vagas, colocando você no caminho para desenvolver uma carreira de sucesso excepcional.

Analista de Segurança de Aplicações (Code Review) na BairesDev

Neste papel, revisar código é o seu trabalho. Sua força está em seguir o fluxo de dados através de código real em linguagens como Java, C#, Go ou Python, rastreando vulnerabilidades de source a sink e produzindo documentação para auditoria que resista ao escrutínio em ambientes regulados. Seja seu background revisão manual de código seguro ou transição de developer para AppSec, o que importa é que você trabalha no código em si, não ao redor dele. Esta é sua oportunidade de fazer análise de segurança precisa e de alta responsabilidade onde seus achados impactam diretamente as decisões de risco em um ambiente regulado.

O Que Você Fará

• Realizar revisão manual de código seguro em múltiplas linguagens, rastreando o fluxo de dados de source a sink.
• Realizar triage de achados SAST com documentação baseada em evidências.
• Produzir registros rastreáveis para auditoria de determinações de verdadeiros e falsos positivos.
• Colaborar com equipes de desenvolvimento para validar e remediar vulnerabilidades confirmadas.
• Apoiar requisitos de compliance e auditoria através de documentação rigorosa de achados.

O Que Estamos Procurando

• 5+ anos de experiência em segurança de aplicações, revisão de código seguro ou desenvolvimento de software com foco em segurança.
• Sólida capacidade para ler e analisar código em linguagens como Java, C#, Go ou Python.
• Experiência com análise de fluxo de dados source-to-sink e revisão manual de código seguro.
• Experiência prática com ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity.
• Experiência produzindo documentação rastreável para auditoria em ambientes regulados ou orientados ao compliance.
• Nível avançado de inglês.

Como tornamos seu trabalho (e sua vida) mais fácil:

• Modalidade 100% remota - trabalhe de qualquer lugar.
• Excelente remuneração em USD ou na sua moeda local, como preferir.
• Hardware para você trabalhar de casa.
• Horários flexíveis - faça seu próprio horário.
• Licença parental remunerada, férias, e feriados nacionais.
• Ambiente de trabalho inovador e multicultural.
• Colabore e aprenda com o Top 1% global dos talentos de cada área.
• Ambiente de apoio com mentoria, promoções, desenvolvimento de habilidades, e diversas oportunidades de crescimento.

Junte-se a uma equipe global onde seus talentos excepcionais podem se destacar!