Skills
SAST
Checkmarx
Validação source-to-sink
Sobre a Vaga
Na BairesDev, você atuará como especialista técnico na operação de ferramentas SAST em ambientes de produção, garantindo que os alertas de segurança sejam avaliados com rigor e convertidos em ações de remediação quando necessário.
Responsabilidades
- Executar e ajustar ferramentas SAST em produção, incluindo Checkmarx ou soluções equivalentes
- Realizar triagem de achados de segurança individuais com validação source-to-sink
- Gerenciar falsos positivos e registrar com clareza decisões sobre verdadeiros e falsos positivos
- Trabalhar em colaboração com equipes de desenvolvimento para corrigir vulnerabilidades confirmadas
- Contribuir para a melhoria contínua das configurações SAST, reduzindo ruído e elevando a qualidade dos sinais
Requisitos
- Experiência de 5+ anos em segurança de aplicações ou engenharia de software
- Vivência prática operando ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity em produção
- Conhecimento em validação source-to-sink e triagem de achados
- Capacidade de diferenciar vulnerabilidades reais de falsos positivos e documentar o raciocínio
- Inglês avançado
Beneficios
- Modalidade 100% remota
- Remuneração competitiva em USD ou moeda local
- Hardware para trabalho em casa
- Horários flexíveis
- Licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural com mentoria, desenvolvimento e oportunidades de crescimento
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: br.linkedin.com.
Saiba como funciona.