Desenvolvedor .net Sênior – (C# / Sql Server / Appsec)

CYBER TOOLS AND SOLUTIONS LTDA; Barueri; On-site; BRL 156,000 - 257,000; Full time

Job summary

A Cyber Solutions busca profissional para atuar como desenvolvedor backend com foco em C#/.NET, SQL Server e práticas seguras de codificação.

Você atuará na organização de demandas de infraestrutura, resolução de incidentes, mudanças relevantes e implementação de controles de segurança em APIs e serviços, seguindo padrões OWASP e boas práticas de DevSecOps.

Qualifications

• Experiência comprovada com C# / .NET e APIs Web.
• Sólidos conhecimentos em SQL Server e transações.
• Princípios de Secure Coding conforme OWASP Top 10.
• Autenticação/Autorização (OAuth 2.0, OpenID) e segurança de APIs.
• Experiência em DevSecOps e revisão de código.
• Integração com sistemas legados e migração segura.

Responsibilities

• Desenvolver funcionalidades em C#/.NET, corrigir bugs e otimizar rotinas.
• Revisar segurança, controlar autenticação/autorização e proteger dados.
• Conduzir revisões de código, adicionar testes e integrar ferramentas de análise.
• Assegurar integridade transacional, rastreabilidade e auditorias.

Skills

C# / .NET

SQL Server

Secure Coding

OAuth 2.0

API Security

DevSecOps

Tools

Git

SonarQube

Snyk

CI/CD

Job description

A Cyber Solutions é uma empresa de tecnologia apaixonada por inovação e transformação digital. Atuamos como Fábrica de Software e Body Shop de profissionais de TI, oferecendo soluções inteligentes e personalizadaspara diversos setores, como Varejo, Indústria e Seguros.

Sobre nós:

Fundada em 1999, crescemos rapidamente ao unir criatividade e engenharia para desenvolver soluções tecnológicas que fazem a diferença.

Nossa missão é transformar vidas com transparência, entusiasmo e vontade incessante de evoluir.

Nossa cultura e valores:

Na Cyber Solutions, acreditamos que as pessoas são o nosso maior ativo. Trabalhamos guiados por princípios que fortalecem nosso time e impulsionam nosso crescimento:

• Deus: Nossa base é pautada em ética, amor e propósito
• Pessoas: Valorizamos respeito, empatia e colaboração
• Ação: Agimos com determinação para gerar impacto
• Excelência: Qualidade e dedicação estão no nosso DNA
• Evolução: Aprendemos e inovamos constantemente
• Resultado: Nosso foco é entregar soluções que realmente transformam

Estamos crescendo!

Buscamos profissionais capazes de organizar a entrada e a prioridade das demandas de infraestrutura e, ao mesmo tempo, atuar tecnicamente nos incidentes e nas mudanças mais relevantes.

Principais Responsabilidades:

• Desenvolver funcionalidades em C#/.NET, corrigir bugs, melhorar estruturas de código, otimizar rotinas SQL Server e atuar sobre aplicações legadas sem prejudicar o comportamento funcional e os processamentos financeiros.
• Identificar e corrigir vulnerabilidades, revisar mecanismos de autenticação e autorização, eliminar consultas SQL inseguras, proteger dados sensíveis e implementar controles contra acessos indevidos e manipulação de operações.
• Executar revisões de código, introduzir verificações de segurança nos pipelines, escrever testes de regressão e integrar ferramentas de análise estática e dependências vulneráveis.
• Garantir integridade transacional, rastreabilidade, segregação de acessos, proteção de posições e movimentações financeiras, idempotência de operações e evidências técnicas para auditorias.

Requisitos:

• C# / .NET: .NET Framework, .NET moderno, ASP.NET Core, Web API, MVC.
• SQL Server: T-SQL, procedures, transações, índices, tuning, permissões.
• Secure Coding: OWASP Top 10, SQL Injection, XSS, CSRF, SSRF, IDOR/BOLA.
• Segurança de APIs: OAuth 2.0, OpenID Connect, JWT, validação de acesso e autenticação.
• AppSec: Análise de vulnerabilidades, SAST, DAST, SCA, revisão de código.
• Sistemas legados: IIS, Windows Server, autenticação integrada, integração de aplicações.

Diferenciais:

• Arquitetura: SOLID, Clean Architecture, testes automatizados, design de APIs.
• DevSecOps: Git, CI/CD, SonarQube, Snyk ou ferramentas equivalentes.
• Segurança de dados: Criptografia, gestão de segredos, TLS, logs e trilhas de auditoria.
• Mercado financeiro: Fundos, carteiras, posições, processamento e conciliação.