Desenvolvedor .NET Sênior — (C# / SQL Server / AppSec)

Cyber Tools And Solutions Ltda; Barueri; On-site; BRL 120,000 - 180,000; Full time

Job summary

A Cyber Solutions está buscando profissionais para atuar na entrada de demandas de infraestrutura, corrigindo bugs, e fortalecendo a segurança de aplicações. Executar mudanças relevantes mantendo a integridade financeira.

Você trabalhará com C#/.NET, SQL Server e práticas OWASP, integrando pipelines com SAST/DAST/SCA, em um ambiente que valoriza ética, evolução e entrega de soluções seguras.

Qualifications

• C# / .NET: .NET Framework, .NET moderno, ASP.NET Core, Web API, MVC.
• SQL Server: T-SQL, procedures, transações, índices, tuning, permissões.
• Secure Coding: OWASP Top 10, SQL Injection, XSS, CSRF, SSRF, IDOR/BOLA.
• Segurança de APIs: OAuth 2.0, OpenID Connect, JWT, validação de acesso e autenticação.
• AppSec: Análise de vulnerabilidades, SAST, DAST, SCA, revisão de código.
• Sistemas legados: IIS, Windows Server, autenticação integrada, integração de aplicações.

Responsibilities

• Desenvolver funcionalidades em C#/.NET, corrigir bugs, melhorar estruturas de código, otimizar rotinas SQL Server e atuar sobre aplicações legadas sem prejudicar o comportamento funcional e os processamentos financeiros.
• Identificar e corrigir vulnerabilidades, revisar mecanismos de autenticação e autorização, eliminar consultas SQL inseguras, proteger dados sensíveis e implementar controles contra acessos indevidos e manipulação de operações.
• Executar revisões de código, introduzir verificações de segurança nos pipelines, escrever testes de regressão e integrar ferramentas de análise estática e dependências vulneráveis.
• Garantir integridade transacional, rastreabilidade, segregação de acessos, proteção de posições e movimentações financeiras, idempotência de operações e evidências técnicas para auditorias.

Skills

C# / .NET

SQL Server

Git

CI/CD

SAST

DAST

SCA

OWASP Top 10

OAuth 2.0

OpenID Connect

JWT

IIS

Windows Server

Revisão de código

SonarQube

Snyk

Tools

SAST

DAST

SCA

Job description

A Cyber Solutions é uma empresa de tecnologia apaixonada por inovação e transformação digital. Atuamos como Fábrica de Software e Body Shop de profissionais de TI, oferecendo soluções inteligentes e personalizadaspara diversos setores, como Varejo, Indústria e Seguros.

Sobre nós:

Fundada em 1999, crescemos rapidamente ao unir criatividade e engenharia para desenvolver soluções tecnológicas que fazem a diferença.

Nossa missão é transformar vidas com transparência, entusiasmo e vontade incessante de evoluir.

Nossa cultura e valores:

Na Cyber Solutions, acreditamos que as pessoas são o nosso maior ativo. Trabalhamos guiados por princípios que fortalecem nosso time e impulsionam nosso crescimento:

• Deus: Nossa base é pautada em ética, amor e propósito
• Pessoas: Valorizamos respeito, empatia e colaboração
• Ação: Agimos com determinação para gerar impacto
• Excelência: Qualidade e dedicação estão no nosso DNA
• Evolução: Aprendemos e inovamos constantemente
• Resultado: Nosso foco é entregar soluções que realmente transformam

Estamos crescendo!

Buscamos profissionais capazes de organizar a entrada e a prioridade das demandas de infraestrutura e, ao mesmo tempo, atuar tecnicamente nos incidentes e nas mudanças mais relevantes.

Principais Responsabilidades:

• Desenvolver funcionalidades em C#/.NET, corrigir bugs, melhorar estruturas de código, otimizar rotinas SQL Server e atuar sobre aplicações legadas sem prejudicar o comportamento funcional e os processamentos financeiros.
• Identificar e corrigir vulnerabilidades, revisar mecanismos de autenticação e autorização, eliminar consultas SQL inseguras, proteger dados sensíveis e implementar controles contra acessos indevidos e manipulação de operações.
• Executar revisões de código, introduzir verificações de segurança nos pipelines, escrever testes de regressão e integrar ferramentas de análise estática e dependências vulneráveis.
• Garantir integridade transacional, rastreabilidade, segregação de acessos, proteção de posições e movimentações financeiras, idempotência de operações e evidências técnicas para auditorias.

Requisitos:

• C# / .NET: .NET Framework, .NET moderno, ASP.NET Core, Web API, MVC.
• SQL Server: T-SQL, procedures, transações, índices, tuning, permissões.
• Secure Coding: OWASP Top 10, SQL Injection, XSS, CSRF, SSRF, IDOR/BOLA.
• Segurança de APIs: OAuth 2.0, OpenID Connect, JWT, validação de acesso e autenticação.
• AppSec: Análise de vulnerabilidades, SAST, DAST, SCA, revisão de código.
• Sistemas legados: IIS, Windows Server, autenticação integrada, integração de aplicações.

Diferenciais:

• Arquitetura: SOLID, Clean Architecture, testes automatizados, design de APIs.
• DevSecOps: Git, CI/CD, SonarQube, Snyk ou ferramentas equivalentes.
• Segurança de dados: Criptografia, gestão de segredos, TLS, logs e trilhas de auditoria.
• Mercado financeiro: Fundos, carteiras, posições, processamento e conciliação.