Senior Application Security Engineer — (AppSec C#/.NET)

Lighthouse; Brasil; Teletrabalho; BRL 180 000 - 280 000; Tempo integral

Resumo da oferta

A Lighthouse, consultoria de tecnologia, busca um Senior Application Security Engineer com foco em C#/.NET para atuar junto a um de seus clientes, desenvolvendo, codificando e refatorando componentes críticos com os mais altos padrões de segurança.

Você conduzirá revisões de código para corrigir vulnerabilidades, criará bibliotecas e frameworks de segurança internos, participará da modelagem de ameaças e apoiará desenvolvedores na escrita de código seguro.

Qualificações

• Conhecimento avançado em C#/.NET com foco em segurança de software.
• Experiência com revisões de código para vulnerabilidades de segurança.
• Capacidade de modelagem de ameaças e desenho de controles de segurança.

Responsabilidades

• Desenvolver, codificar e refatorar componentes críticos de software e APIs em C# / .NET com segurança.
• Corrigir vulnerabilidades complexas diretamente no código-fonte de aplicações existentes.
• Criar bibliotecas, componentes e frameworks internos de segurança reutilizáveis para equipes de desenvolvimento.
• Realizar Security Code Review antes de mesclas no branch principal.
• Participar na modelagem de ameaças durante o design de novas funcionalidades.
• Auxiliar desenvolvedores na escrita de código seguro no dia a dia.

Conhecimentos

C# / .NET

Security coding

Threat modeling

Security review

Cryptography

Authentication

Data sanitization

Descrição da oferta de emprego

A Lighthouse, consultoria especializada em tecnologia e inovação, busca um(a) Senior Application Security Engineer com foco em C#/.NET para atuar em um de seus clientes. O profissional será responsável por desenvolver, codificar e refatorar componentes críticos de software e APIs, garantindo os mais altos padrões de segurança de código, além de corrigir vulnerabilidades complexas em aplicações existentes.

Responsabilidades

• Desenvolver, codificar e refatorar componentes críticos de software e APIs em C# / .NET, garantindo os mais altos padrões de segurança de código.
• Corrigir vulnerabilidades complexas diretamente no código-fonte das aplicações já existentes em produção.
• Criar bibliotecas, componentes e frameworks internos reutilizáveis de segurança (ex: módulos de criptografia, autenticação e sanitização de dados) para uso dos demais times de desenvolvimento.
• Realizar revisões de segurança em código alheio (Security Code Review) antes que as alterações sejam mescladas no branch principal.
• Colaborar na modelagem de ameaças (Threat Modeling) durante as fases de design de novas funcionalidades do software.
• Auxiliar desenvolvedores menos experientes na escrita de códigos seguros no dia a dia.