Skills
SAST
Checkmarx
Validação source-to-sink
Sobre a Vaga
Na BairesDev, você atuará como especialista técnico em segurança de aplicações, operando ferramentas SAST em ambientes de produção e garantindo que os achados sejam avaliados com precisão.
Este é um trabalho prático de triagem (não de gestão), com foco em validar vulnerabilidades reais e reduzir ruído gerado por falsos positivos.
Responsabilidades
- Executar e ajustar ferramentas SAST em produção, como Checkmarx, ou soluções equivalentes
- Realizar triagem de achados individuais com validação source-to-sink
- Gerenciar falsos positivos e registrar decisões sobre verdadeiros e falsos positivos
- Atuar em conjunto com times de desenvolvimento para endereçar vulnerabilidades confirmadas
- Contribuir para a melhoria contínua das configurações SAST, elevando a qualidade dos sinais
Requisitos
- Experiência de 5+ anos em segurança de aplicações ou engenharia de software
- Vivência prática operando SAST em produção (Checkmarx, Fortify, Veracode, Coverity ou similares)
- Conhecimento em validação source-to-sink e em processos de triagem de achados
- Capacidade de diferenciar vulnerabilidades reais de falsos positivos, com documentação clara
- Inglês avançado
Beneficios
- Modalidade 100% remota
- Remuneração competitiva em USD ou em moeda local
- Hardware para trabalho em casa
- Horários flexíveis
- Benefícios como licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural com mentoria e oportunidades de crescimento