Desenvolvedor .NET Sênior — (C# / SQL Server / AppSec)

Cyber Tools and Solutions; Brasil; On-site; BRL 120,000 - 180,000; Full time

Job summary

A Cyber Solutions, empresa de tecnologia especializada em software, busca profissionais para atuar em infraestrutura e incidentes, com foco em C#/.NET, SQL Server e práticas de segurança. O time trabalha com pipelines seguros, APIs protegidas e aplicações legadas, buscando sempre melhoria contínua.

O candidato ideal possui experiência em desenvolvimento, segurança de software e integração com sistemas existentes, contribuindo para a entrega de soluções seguras e eficientes no ambiente

Qualifications

• Experiência com desenvolvimento C#/.NET e Web API.
• Conhecimentos de SQL Server, transações e performance.
• Prática em codificação segura (OWASP Top 10, prevenção de SQL Injection).
• Conhecimento em segurança de APIs (OAuth2/OpenID Connect/JWT).

Responsibilities

• Desenvolver funcionalidades em C#/.NET e APIs, corrigir bugs e otimizar código e SQL Server.
• Identificar vulnerabilidades, revisar autenticação/autorização e impedir consultas inseguras.
• Inserir verificações de segurança nos pipelines, escrever testes de regressão e usar ferramentas de análise.
• Garantir integridade transacional, rastreabilidade e auditoria de operações financeiras, quando aplicável.

Skills

C# / .NET

SQL Server

Secure Coding

APIs Security

AppSec

Legacy Systems

Tools

Git

CI/CD

SonarQube

Snyk

Job description

A Cyber Solutions é uma empresa de tecnologia apaixonada por inovação e transformação digital. Atuamos como Fábrica de Software e Body Shop de profissionais de TI, oferecendo soluções inteligentes e personalizadaspara diversos setores, como Varejo, Indústria e Seguros.

Sobre nós:

Fundada em 1999, crescemos rapidamente ao unir criatividade e engenharia para desenvolver soluções tecnológicas que fazem a diferença.

Nossa missão é transformar vidas com transparência, entusiasmo e vontade incessante de evoluir.

Nossa cultura e valores:

Na Cyber Solutions, acreditamos que as pessoas são o nosso maior ativo. Trabalhamos guiados por princípios que fortalecem nosso time e impulsionam nosso crescimento:

• Deus: Nossa base é pautada em ética, amor e propósito
• Pessoas: Valorizamos respeito, empatia e colaboração
• Ação: Agimos com determinação para gerar impacto
• Excelência: Qualidade e dedicação estão no nosso DNA
• Evolução: Aprendemos e inovamos constantemente
• Resultado: Nosso foco é entregar soluções que realmente transformam

Estamos crescendo!

Buscamos profissionais capazes de organizar a entrada e a prioridade das demandas de infraestrutura e, ao mesmo tempo, atuar tecnicamente nos incidentes e nas mudanças mais relevantes.

Principais Responsabilidades:

• Desenvolver funcionalidades em C#/.NET, corrigir bugs, melhorar estruturas de código, otimizar rotinas SQL Server e atuar sobre aplicações legadas sem prejudicar o comportamento funcional e os processamentos financeiros.
• Identificar e corrigir vulnerabilidades, revisar mecanismos de autenticação e autorização, eliminar consultas SQL inseguras, proteger dados sensíveis e implementar controles contra acessos indevidos e manipulação de operações.
• Executar revisões de código, introduzir verificações de segurança nos pipelines, escrever testes de regressão e integrar ferramentas de análise estática e dependências vulneráveis.
• Garantir integridade transacional, rastreabilidade, segregação de acessos, proteção de posições e movimentações financeiras, idempotência de operações e evidências técnicas para auditorias.

Requisitos:

• C# / .NET: .NET Framework, .NET moderno, ASP.NET Core, Web API, MVC.
• SQL Server: T-SQL, procedures, transações, índices, tuning, permissões.
• Secure Coding: OWASP Top 10, SQL Injection, XSS, CSRF, SSRF, IDOR/BOLA.
• Segurança de APIs: OAuth 2.0, OpenID Connect, JWT, validação de acesso e autenticação.
• AppSec: Análise de vulnerabilidades, SAST, DAST, SCA, revisão de código.
• Sistemas legados: IIS, Windows Server, autenticação integrada, integração de aplicações.

Diferenciais:

• Arquitetura: SOLID, Clean Architecture, testes automatizados, design de APIs.
• DevSecOps: Git, CI/CD, SonarQube, Snyk ou ferramentas equivalentes.
• Segurança de dados: Criptografia, gestão de segredos, TLS, logs e trilhas de auditoria.
• Mercado financeiro: Fundos, carteiras, posições, processamento e conciliação.