11135 - Analista de Code Review - Pleno

Oportunidade: Analista de Code Review Pleno
Requisitos:
Fundamentos de Segurança de Aplicações: sólido entendimento de como as aplicações funcionam, incluindo arquitetura de aplicações e como os dados fluem por uma aplicação.
OWASP Top 10: Conhecimento sólido do OWASP Top 10 e capacidade de relacionar as classes de vulnerabilidade mais comuns à correção no nível do código.
Experiência em Desenvolvimento de Software: Experiência em desenvolvimento de software, arquitetura, QA de software ou engenharia de segurança de aplicações, com domínio prático de pelo menos uma linguagem, como C#, C++, Java, .NET, Node.js ou Python.
Revisão de Segurança e Avaliação de Risco: capacidade de avaliar achados de SAST/SCA, analisar alegações de falso positivo e determinar se as propostas de mitigação reduzem o risco de forma adequada.
Autonomia e Responsabilidade: perfil proativo e autônomo, capaz de selecionar trabalho de uma fila de forma independente, priorizar com eficácia, manter-se responsivo e conduzir os casos até a conclusão.
Inglês e Comunicação com Stakeholders: inglês escrito e falado fluente, com capacidade de explicar riscos técnicos e orientações de correção com clareza para equipes de desenvolvimento distribuídas e stakeholders seniores.
Adaptabilidade e Colaboração, facilidade para atuar em cenários de mudança e ambiguidade, colaborando com equipes de desenvolvimento, QA, infraestrutura, operações e segurança.
Experiência prática anterior como desenvolvedor(a) de software, especialmente orientando outros desenvolvedores na correção de código Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos
Experiência com Agile, XP, Scrum ou Kanban; Test Driven Development (TDD); e práticas de CI/CD Familiaridade com arquitetura e serviços em nuvem, incluindo AWS Contato com code review, conceitos de testes de invasão (pentest), Burp Suite, Metasploit, fuzzing ou Jenkins (experiência prática em pentest não é obrigatória)
Experiência no uso ou suporte de recursos baseados em IA em serviços de engenharia ou segurança
Segurança para expressar opiniões, propor melhorias e contribuir em um ambiente de equipe aberto
Atividades:
Monitorar a fila de chamados, selecionar trabalho de forma proativa, conduzir os casos atribuídos desde a entrada até a resolução e manter o acompanhamento dentro dos prazos
Revisar achados de SAST e SCA e avaliar as mitigações propostas, incluindo determinar se os controles reduzem suficientemente o risco da aplicação
Analisar o comportamento, a arquitetura, os fluxos de dados e o código-fonte das aplicações, conforme necessário, para entender os achados de segurança e os falsos positivos reportados
Fornecer orientações claras e práticas aos desenvolvedores sobre a correção de vulnerabilidades identificadas no código-fonte
Interagir diretamente com as equipes internas de desenvolvimento via Microsoft Teams, chamadas e comunicação escrita quando for necessário esclarecimento ou consulta
Contribuir com ideias que melhorem o serviço, os processos e o uso de novas tecnologias na equipe
Período: Indeterminado
Idioma: Inglês avançado
Modelo de Atuação: Remoto