Especialista em Engenharia de Confiabilidade, Segurança e Remediação (Java) - Remoto

Solutis Tecnologias; Brasil; Teletrabalho; BRL 134 000 - 212 000; Tempo integral

Resumo da oferta

A Solutis-Tecnologia busca um profissional com sólida experiência em desenvolvimento Java para atuar na remediação de vulnerabilidades, fortalecimento de aplicações e melhorias estruturais de segurança.

Você trabalhará com equipes de Engenharia e Segurança, analisando código, investigando vulnerabilidades e implementando correções ativamente. A vaga envolve revisão de código, atualização de dependências e integração de controles de segurança em pipelines CI/CD.

Qualificações

• Experiência comprovada em desenvolvimento de software Java em produção.
• Domínio de Java e ecossistema (Spring/Spring Boot, APIs REST, testes automatizados).
• Conhecimento sólido em Application Security e OWASP Top 10.
• Capacidade de analisar causas-raiz e corrigir vulnerabilidades no código.
• Experiência com CI/CD, Git e automação com SAST/SCA.
• Inglês intermediário.

Responsabilidades

• Analisar e remediar vulnerabilidades diretamente no código Java.
• Desenvolver, revisar, testar e implementar correções de segurança.
• Investigar vulnerabilidades, realizar análise de causa-raiz e propor soluções.
• Trabalhar com Java e frameworks Spring/Spring Boot em aplicações e serviços.
• Realizar code reviews com foco em segurança e qualidade.
• Atualizar frameworks, bibliotecas e dependências com práticas seguras.
• Desenvolver ferramentas/automatizações para identificação de vulnerabilidades.
• Contribuir para o security hardening de APIs, serviços e infraestruturas.
• Integrar controles de segurança aos pipelines de CI/CD.
• Colaborar com Product Security e Engenharia para priorizar riscos técnicos.
• Documentar soluções e compartilhar boas práticas de desenvolvimento seguro.

Ferramentas

Spring Boot

REST APIs

CI/CD

SAST/SCA

Descrição da oferta de emprego

Sobre a posição

Buscamos uma pessoa com sólida experiência em desenvolvimento de software Java para atuar na resolução de vulnerabilidades, no fortalecimento de aplicações e na implementação de melhorias estruturais de segurança.

A posição trabalha diretamente com os times de Engenharia e Segurança, analisando código e arquiteturas, investigando vulnerabilidades, identificando causas-raiz e implementando ativamente correções e melhorias no software.

Principais responsabilidades

• Analisar e remediar vulnerabilidades diretamente no código, com foco em aplicações e serviços desenvolvidos em Java
• Desenvolver, revisar, testar e implementar correções de segurança em aplicações e componentes de software
• Investigar vulnerabilidades e problemas de segurança, realizando análise de causa-raiz e propondo soluções técnicas
• Trabalhar com aplicações Java e frameworks como Spring/Spring Boot, aplicando práticas de desenvolvimento seguro
• Realizar code reviews com foco em segurança, qualidade e confiabilidade
• Atuar na atualização segura de frameworks, bibliotecas e dependências de aplicações
• Desenvolver ferramentas e automações para acelerar a identificação e a remediação de vulnerabilidades
• Contribuir para o security hardening de aplicações, APIs, serviços e componentes de infraestrutura
• Identificar classes recorrentes de vulnerabilidades e implementar soluções que reduzam sua reincidência
• Integrar controles e verificações de segurança aos processos de desenvolvimento e aos pipelines de CI/CD
• Trabalhar em conjunto com Product Security, Engenharia e outras áreas de Segurança para priorizar e solucionar riscos técnicos
• Documentar soluções e compartilhar práticas de desenvolvimento seguro com os times de Engenharia

Qualificações necessárias

• Experiência profissional em desenvolvimento de software, com experiência sólida no desenvolvimento de aplicações e serviços Java em ambientes de produção
• Experiência com Java e seu ecossistema, incluindo Spring/Spring Boot, APIs REST, testes automatizados, dependency management e boas práticas de desenvolvimento de software
• Experiência ou conhecimento sólido em Application Security, Secure Coding ou Security Engineering, incluindo identificação e remediação de vulnerabilidades, OWASP Top 10 e segurança de APIs
• Experiência prática em análise e correção de vulnerabilidades no código, incluindo análise de causa-raiz, atualização de dependências, code review, hardening e implementação de controles preventivos
• Experiência com CI/CD, Git, ferramentas de SAST/SCA e automação de processos de engenharia, com capacidade de integrar controles de segurança ao ciclo de desenvolvimento
• Inglês intermediário