Skills
Triage SAST
Análise source-to-sink
Ferramentas SAST (Checkmarx, Fortify, Veracode, Coverity)
Sobre a Vaga
Na BairesDev, buscamos um(a) Engenheiro(a) de Segurança de Produto para atuar com foco prático em triagem de achados de SAST. Aqui, a qualidade das suas análises influencia diretamente como o risco é entendido no produto, em um ambiente com exigências de compliance.
Responsabilidades
- Executar triagem SAST diariamente, com atuação central na análise e não apenas no suporte
- Realizar análise source-to-sink e revisão de código com foco em segurança
- Examinar achados com documentação baseada em evidências em contexto regulado
- Ajustar ferramentas de análise estática e acompanhar métricas de falsos positivos nos produtos
- Trabalhar junto às equipes de engenharia para validar e corrigir vulnerabilidades confirmadas
Requisitos
- 5+ anos de experiência em segurança de produto, segurança de aplicações ou engenharia de software com viés prático em segurança
- Experiência comprovada com triagem SAST prática (não apenas integração/configuração de pipelines)
- Domínio de análise de fluxo de dados source-to-sink e revisão de código seguro
- Experiência com ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity
- Capacidade de produzir documentação rastreável para auditorias em ambientes orientados a compliance
- Inglês avançado
Beneficios
- Modalidade 100% remota
- Remuneração competitiva em USD ou na moeda local
- Hardware para trabalho em casa
- Horários flexíveis
- Licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural, inovador e com mentoria
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: br.linkedin.com.
Saiba como funciona.