Skills
SAST
Checkmarx
Validação source-to-sink
Sobre a Vaga
Na BairesDev, você atuará como especialista em segurança de aplicações, operando ferramentas SAST em ambientes de produção e ajudando a garantir que os achados sejam avaliados com precisão. A função é focada em triagem técnica e validação de vulnerabilidades, com forte colaboração com as equipes de desenvolvimento.
Responsabilidades
- Executar e ajustar ferramentas SAST em produção, como Checkmarx e soluções equivalentes
- Realizar triagem de achados individuais com validação source-to-sink
- Gerenciar falsos positivos e documentar decisões sobre verdadeiros e falsos positivos
- Colaborar com times de desenvolvimento para apoiar a remediação de vulnerabilidades confirmadas
- Melhorar continuamente configurações e regras SAST para reduzir ruído e elevar a qualidade dos sinais
Requisitos
- Experiência de 5+ anos em segurança de aplicações ou engenharia de software
- Vivência prática operando SAST em produção (Checkmarx, Fortify, Veracode ou Coverity)
- Conhecimento e prática com validação source-to-sink e triagem de resultados
- Capacidade de diferenciar vulnerabilidades reais de falsos positivos, com documentação clara do raciocínio
- Inglês avançado
Beneficios
- Modalidade 100% remota
- Remuneração competitiva em USD ou moeda local
- Hardware para trabalho em casa
- Horários flexíveis
- Licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural, apoio, mentoria e oportunidades de crescimento
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: br.linkedin.com.
Saiba como funciona.