Security Reliability & Remediation Engineering Specialist (Java)

Serasa Experian; São Paulo; On-site; BRL 180,000 - 300,000; Full time

Job summary

A Serasa Experian busca um Security Reliability & Remediation Engineering Specialist I com forte vivência em desenvolvimento Java para atuar na remoção de vulnerabilidades, fortalecimento de aplicações e melhorias estruturais de segurança. O papel envolve colaboração com times de Engenharia e Segurança, análise de código, investigação de vulnerabilidades e implementação de correções ativas.

O candidato ideal terá perfil hands‑on, capacidade de automatizar processos, trabalhar com equipes globais

Qualifications

• Experiência em desenvolvimento de software Java em produção.
• Experiência com Java e ecossistema (Spring/Spring Boot, APIs REST, testes automatizados).
• Conhecimento sólido em Application Security, Secure Coding ou Security Engineering (OWASP Top 10, segurança de APIs).
• Experiência prática na análise e correção de vulnerabilidades no código (causa‑raiz, atualizações de dependências, code review, hardening).
• Experiência com CI/CD, Git e automação de processos de engenharia, com integração de controles de segurança.

Responsibilities

• Analisar e remediar vulnerabilidades diretamente no código, com foco em aplicações e serviços Java.
• Desenvolver, revisar, testar e implementar correções de segurança em aplicações e componentes de software.
• Investigar vulnerabilidades e problemas de segurança, realizando análise de causa‑raiz e propondo soluções técnicas.
• Trabalhar com aplicações Java e frameworks como Spring/Spring Boot, aplicando práticas de desenvolvimento seguro.
• Realizar code reviews com foco em segurança, qualidade e confiabilidade.
• Atualizar frameworks, bibliotecas e dependências de aplicações para manter a segurança.
• Desenvolver ferramentas e automações para acelerar identificação e remediação de vulnerabilidades.
• Contribuir para o security hardening de aplicações, APIs, serviços e infraestrutura.

Skills

Java

Spring Boot

Security Engineering

CI/CD

Code Review

Secure Coding

Tools

Git

SAST/SCA

OWASP

Job description

Company Description

A Experian é uma empresa global de dados e tecnologia que impulsiona oportunidades para pessoas e empresas ao redor do mundo. Atuamos em diversos mercados, como serviços financeiros, saúde, automotivo, agronegócio, seguros, entre outros. A Experian investe em pessoas e em novas tecnologias avançadas para liberar o poder dos dados. Contamos com uma equipe incrível de 25.200 colaboradores em 32 países.

Nossa singularidade é valorizar a sua. A cultura da Experian, centrada nas pessoas, inclusiva e orientada por propósito, é reconhecida por diversos prêmios — incluindo World’s Best Workplaces™ 2025 (Top 25 global da Fortune) e Great Place To Work™ em 26 países, entre outros. Confira o Experian Life nas redes sociais ou explore nosso site de carreiras para entender o porquê. A Experian também se orgulha de ser uma empregadora que promove igualdade de oportunidades e ação afirmativa.

Job Description

Buscamos uma pessoa Security Reliability & Remediation Engineering Specialist I com sólida experiência em desenvolvimento de software Java para atuar na resolução de vulnerabilidades, fortalecimento de aplicações e implementação de melhorias estruturais de segurança.

A posição trabalhará diretamente com times de Engenharia e Segurança, analisando código e arquiteturas, investigando vulnerabilidades, identificando causas-raiz e implementando ativamente correções e melhorias no software.

Esperamos uma pessoa com forte perfil de engenharia, capaz de atuar de forma hands‑on no código, automatizar processos e colaborar com diferentes equipes, incluindo times globais.

Principais responsabilidades

• Analisar e remediar vulnerabilidades diretamente no código, com foco em aplicações e serviços desenvolvidos em Java.
• Desenvolver, revisar, testar e implementar correções de segurança em aplicações e componentes de software.
• Investigar vulnerabilidades e problemas de segurança, realizando análise de causa‑raiz e propondo soluções técnicas.
• Trabalhar com aplicações Java e frameworks como Spring/Spring Boot, aplicando práticas de desenvolvimento seguro.
• Realizar code reviews com foco em segurança, qualidade e confiabilidade.
• Atuar na atualização segura de frameworks, bibliotecas e dependências de aplicações.
• Desenvolver ferramentas e automações para acelerar processos de identificação e remediação de vulnerabilidades.
• Contribuir para o security hardening de aplicações, APIs, serviços e componentes de infraestrutura.
• Identificar classes recorrentes de vulnerabilidades e implementar soluções que reduzam sua reincidência.
• Integrar controles e verificações de segurança aos processos de desenvolvimento e pipelines de CI/CD.
• Trabalhar em conjunto com Product Security, Engenharia e outras áreas de Segurança para priorizar e solucionar riscos técnicos.
• Documentar soluções e compartilhar práticas de desenvolvimento seguro com os times de Engenharia.

O que esperamos de um Specialist I

Esperamos uma pessoa que combine Software Engineering e Security Engineering, com capacidade para atuar diretamente na implementação das soluções.

O profissional deverá ser capaz de compreender aplicações existentes, navegar por codebases complexas, diagnosticar problemas de segurança e implementar correções com qualidade de produção.

Também esperamos autonomia para resolver problemas técnicos complexos, capacidade de colaborar com diferentes equipes e habilidade para transformar vulnerabilidades recorrentes em melhorias permanentes de código, arquitetura, bibliotecas ou processos de engenharia.

Qualifications

• Experiência profissional em desenvolvimento de software, com experiência sólida no desenvolvimento de aplicações e serviços Java em ambientes de produção.
• Experiência com Java e seu ecossistema, incluindo Spring/Spring Boot, APIs REST, testes automatizados, dependency management e boas práticas de desenvolvimento de software.
• Experiência ou conhecimento sólido em Application Security, Secure Coding ou Security Engineering, incluindo identificação e remediação de vulnerabilidades, OWASP Top 10 e segurança de APIs.
• Experiência prática em análise e correção de vulnerabilidades no código, incluindo análise de causa‑raiz, atualização de dependências, code review, hardening e implementação de controles preventivos.
• Experiência com CI/CD, Git, ferramentas de SAST/SCA e automação de processos de engenharia, com capacidade de integrar controles de segurança ao ciclo de desenvolvimento.
• Ingles Intermediário

Additional Information

A Serasa Experian é muito mais do que você imagina. Com o propósito de criar um futuro melhor, ampliando oportunidades para pessoas e empresas, no Brasil somos mais de 4 mil pessoas que atuam em diversos times e especialidades. Aqui, cada conhecimento e diversidade se complementa e você pode trabalhar no que mais ama, estamos comprometidos a construir uma cultura inclusiva e um ambiente no qual pessoas possam equilibrar a carreira com seus compromissos e interesses pessoais, prezando pelo bem‑estar.

A gente se dedica muito em ser uma das melhores e mais inovadoras empresas para se trabalhar do país, possibilitando experiências e carreiras incríveis para nossas pessoas. Nossa forte abordagem de pessoas em primeiro lugar é reconhecida externamente por meio de diversas certificações de mercado: fomos premiados pelo Great Place To Work™ em 24 países e pela certificação internacional Top Employers, além de sermos reconhecidos como uma das melhores empresas para jovens profissionais e contarmos com uma avaliação de 4,6 no Glassdoor. Cada reconhecimento nos indica que estamos no caminho certo, proporcionando um ambiente de trabalho cada vez melhor para nossos talentos.

Experian Careers - Creating a better tomorrow together

Find out what its like to work for Experian by clicking here