Skills
SAST
Checkmarx
Validação source-to-sink
Triage de vulnerabilidades
Gestão de falsos positivos
Sobre a Vaga
A BairesDev busca um(a) Engenheiro(a) de Segurança de Aplicações para atuar com ferramentas SAST em produção. O foco do trabalho é garantir precisão no triage de achados, reduzindo ruído e apoiando a validação técnica para diferenciar vulnerabilidades reais de falsos positivos.
Responsabilidades
- Executar e ajustar ferramentas SAST em ambientes de produção (Checkmarx ou equivalentes)
- Realizar triage de achados individuais com validação source-to-sink
- Gerenciar falsos positivos e registrar decisões de verdadeiros vs. falsos positivos
- Atuar em conjunto com times de desenvolvimento para endereçar correções de vulnerabilidades confirmadas
- Contribuir para a melhoria contínua das configurações SAST, elevando a qualidade dos sinais
Requisitos
- Experiência de 5+ anos em segurança de aplicações ou engenharia de software
- Vivência prática operando SAST em produção (Checkmarx, Fortify, Veracode ou Coverity)
- Experiência com validação source-to-sink e triagem de achados de segurança
- Capacidade de distinguir verdadeiros de falsos positivos com documentação clara do raciocínio
- Inglês avançado
Beneficios
- Trabalho 100% remoto
- Remuneração competitiva em USD ou moeda local
- Hardware para trabalho em casa
- Horários flexíveis
- Licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural, com mentoria e oportunidades de crescimento