Skills
SAST
Checkmarx
Validação source-to-sink
Triage de vulnerabilidades
Gerenciamento de falsos positivos
Inglês avançado
Sobre a Vaga
Na BairesDev, você atuará como especialista técnico na operação de ferramentas SAST em ambientes de produção. O foco do trabalho é validar achados com precisão, reduzindo ruído e garantindo que vulnerabilidades reais recebam tratamento adequado.
Responsabilidades
- Executar e ajustar ferramentas SAST em produção, como Checkmarx e/ou soluções equivalentes
- Realizar triagem de achados individuais usando validação source-to-sink
- Gerenciar falsos positivos e registrar determinações de verdadeiros vs. falsos positivos
- Colaborar com times de desenvolvimento para remediar vulnerabilidades confirmadas
- Contribuir para a melhoria contínua das configurações SAST, visando maior qualidade dos sinais
Requisitos
- Experiência de 5+ anos em segurança de aplicações ou engenharia de software
- Vivência prática operando SAST em produção (ex.: Checkmarx, Fortify, Veracode, Coverity)
- Experiência com validação source-to-sink e triagem de achados de segurança
- Capacidade de diferenciar vulnerabilidades reais de falsos positivos e documentar com clareza
- Inglês avançado
Beneficios
- Modalidade 100% remota
- Remuneração competitiva em USD ou moeda local
- Hardware para trabalho em casa
- Horários flexíveis
- Licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural, mentoria e oportunidades de crescimento
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: br.linkedin.com.
Saiba como funciona.