Senior Full-Stack Developer – Security

Mercado de Ti; Porto Alegre; Hybrid; BRL 180,000 - 240,000; Full time

Job summary

A-Players está recrutando um Senior Full-Stack Developer para atuar na Remediação Técnica em Larga Escala, garantindo que o código esteja blindado contra ameaças. Atuará com React, Node.js e TypeScript, em parceria com agentes de IA e equipes globais.

A posição exige visão profunda de vulnerabilidades, leitura de relatórios de scanners como Checkmarx, Fortify, SonarQube ou Snyk, e inglês fluente para reuniões com times estrangeiros. Modelo híbrido em Porto Alegre/RS.

Qualifications

• Experiência sênior em desenvolvimento Web com React, Node.js e TypeScript.
• Entender profundamente como o navegador processa o código para identificar caminhos de ataque.
• Conhecimento sólido em vulnerabilidades OWASP (XSS, Injeção, CSRF).
• Leitura de relatórios de ferramentas de scan (Checkmarx, Fortify, SonarQube ou Snyk).
• Capacidade de atuar no Back-end (BFF/APIs) quando necessário.

Responsibilities

• Remediação de código analisando relatórios de segurança (SAST/DAST) e aplicando correções no código.
• Mitigar falhas críticas de Front-end (XSS, DOM-based, redirecionamentos inseguros).
• Utilizar prompts para agentes de IA para automatizar detecção e correção.
• Realizar code reviews focados em segurança e fechar vulnerabilidades.
• Validar correções com testes unitários e de regressão gerados por IA.
• Cooperar com times globais para alinhar padrões de segurança.

Skills

React

Node.js

TypeScript

Segurança web

OWASP

Inglês fluente

Tools

Checkmarx

Fortify

SonarQube

Snyk

APIs (BFF)

Job description

# Senior Full-Stack Developer - SecurityA-Players| O time de recrutamento da A-Players está buscando talentos para atuar em uma das maiores multinacionais de tecnologia e serviços de RH do mundo. O desafio é atuar em um ecossistema de escala global, onde a segurança não é apenas um requisito, mas o núcleo da confiança de milhões de usuários.O foco desta posição é a Remediação Técnica em Larga Escala. Você não atuará no desenvolvimento de novas funcionalidades de produto, mas será o especialista garantindo que o código esteja blindado contra ameaças. Para isso, você trabalhará em parceria com Agentes de IA.** | Necessário disponibilidade para atuação em Porto Alegre/RS (modelo híbrido com presença ocasional no escritório).**** | Principais Responsabilidades:*** Remediação de Código: Analisar relatórios de segurança (SAST/DAST) e aplicar correções diretamente no código (React, Node.js, TypeScript).* Mitigar falhas críticas de Front-end, como XSS, DOM-based vulnerabilities, redirecionamentos inseguros e exposição de dados em estados do cliente.* Utilizar e refinar prompts para agentes de IA para automatizar a detecção e correção de falhas.* Realizar code reviews focados em segurança e garantir o fechamento verificado de vulnerabilidades.* Validar correções através de testes unitários e de regressão (gerados com auxílio de IA).* Fazer a interface técnica com outros times para alinhamento de padrões de segurança através de colaboração global.** | Requisitos:**Experiência sênior em desenvolvimento Web (React, Node.js e TypeScript).* Você deve entender profundamente como o navegador processa o código para identificar caminhos de ataque.* Mindset de Segurança* Conhecimento sólido em vulnerabilidades OWASP (XSS, Injeção, CSRF).* Familiaridade com leitura de relatórios de ferramentas de scan (Checkmarx, Fortify, SonarQube ou Snyk).* Capacidade de atuar no Back-end (BFF/APIs) quando a vulnerabilidade exigir uma correção full-stack.* Interesse real em trabalhar com agentes autônomos e engenharia de prompts para produtividade.* Necessário Inglês fluente para reuniões com times estrangeiros e documentação técnica.** | Diferenciais:*** Capacidade de propor melhorias e padronizações que tornem a operação de remediação mais eficiente.* Experiência prévia em times de DevSecOps ou AppSec.* Experiência com segurança de LLMs ou uso prático de agentes de IA/coding assistants para otimização de código.** | Horário de trabalho: Comercial**** | Contratação CLT**** | Início: Imediato****\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_\\_***A-Players is a professional services company located in Brazil that provides an interesting range of services such as:**- Atlassian solutions**- monday.com solutions**- TaaS - Outsourcing and Tech Recruiting**We create a positive impact through Information Technology by taking a human-centered approach to helping people and organizations reach success. Our goal is to get strategically positioned at the intersection of business and technology to help clients evolve, companies reach their goals and improve their performance creating a high value for their stakeholders.**We are A-People Company!*expand\\_moreO modelo informado é CLT. Benefícios e jornada estão no anúncio.Perfil alinhado a Segurança. Stack, senioridade e responsabilidades estão no anúncio.expand\\_more