Skills
Triage SAST
Análise source-to-sink
Revisão de código seguro
Sobre a Vaga
Na BairesDev, você atuará diretamente no triage prático de análises estáticas para entender, com base em evidências, quais achados representam risco real no produto. O foco do cargo é análise source-to-sink, revisão de código seguro e documentação rastreável em contexto de compliance.
Responsabilidades
- Conduzir triage SAST diariamente como atividade principal, com foco em validação de achados
- Realizar análise de ponta a ponta (source-to-sink) e apoiar revisão de código seguro
- Avaliar resultados com documentação baseada em evidências para ambientes regulados
- Ajustar ferramentas de análise estática e gerenciar taxas de falsos positivos no portfólio
- Colaborar com equipes de engenharia para confirmar, corrigir e acompanhar vulnerabilidades
Requisitos
- Experiência de 5+ anos em segurança de produto, segurança de aplicações ou engenharia de software com foco prático em segurança
- Histórico comprovado de triage SAST prático (não apenas integração/configuração de pipelines)
- Fortes habilidades de análise de fluxo de dados source-to-sink e revisão de código seguro
- Experiência com ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity
- Capacidade de produzir documentação rastreável para auditoria e requisitos de compliance
- Inglês avançado
Beneficios
- Trabalho 100% remoto, de qualquer lugar
- Remuneração competitiva em USD ou em moeda local
- Hardware para uso em casa
- Horários flexíveis
- Licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural com mentoria e oportunidades de crescimento
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: br.linkedin.com.
Saiba como funciona.