O que esta vaga pede
Triage SAST
Análise source-to-sink
Ferramentas SAST (Checkmarx, Fortify, Veracode ou Coverity)
Ver se você combina
Sobre a Vaga
Na BairesDev, buscamos um Engenheiro de Segurança de Produto com foco prático em triagem de achados de SAST. Aqui, a sua atuação é essencial para entender riscos reais no produto a partir de evidências no código.
Responsabilidades
- Executar triage de SAST diariamente, com foco total na análise e validação dos achados
- Realizar análise source-to-sink e apoiar revisões de código com práticas de segurança
- Avaliar resultados com documentação rastreável e baseada em evidências, em contexto regulado
- Ajustar ferramentas de análise estática e gerenciar taxas de falsos positivos no portfólio de produtos
- Colaborar com squads de engenharia para validar e corrigir vulnerabilidades confirmadas
Requisitos
- Experiência de 5+ anos em segurança de produto, segurança de aplicações ou engenharia de software com atuação prática em segurança
- Histórico comprovado de triage SAST prático (não apenas integração/configuração de pipelines)
- Fortes habilidades de análise de fluxo de dados source-to-sink e revisão de código seguro
- Experiência com ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity
- Capacidade de produzir documentação rastreável para auditorias e ambientes de compliance
- Inglês avançado
Beneficios
- Trabalho 100% remoto, com flexibilidade de horários
- Remuneração competitiva em USD ou na moeda local
- Hardware para trabalho em casa
- Licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural, inovador e com mentoria e oportunidades de crescimento
Organizada e reescrita por nós. A candidatura é no site da empresa (br.linkedin.com) — daqui você sai preparado.
Saiba como funciona.