Skills
Triage SAST
Análise source-to-sink
Ferramentas SAST (Checkmarx, Fortify, Veracode, Coverity)
Sobre a Vaga
A BairesDev busca um(a) Engenheiro(a) de Segurança de Produto para atuar com triagem prática de análise estática. Aqui, a sua função é entender o que realmente é risco no produto a partir de evidências no código, garantindo qualidade e confiabilidade na avaliação de vulnerabilidades.
Responsabilidades
- Executar triage SAST diariamente, com foco na análise prática como atividade principal
- Realizar análise source-to-sink e apoiar revisões de código seguro
- Avaliar achados com documentação rastreável e baseada em evidências, em contexto regulado
- Ajustar ferramentas de análise estática e acompanhar/gerenciar taxas de falsos positivos
- Colaborar com squads de engenharia para validar e corrigir vulnerabilidades confirmadas
Requisitos
- Experiência de 5+ anos em segurança de produto, segurança de aplicações ou engenharia de software com foco prático em segurança
- Experiência comprovada com triage SAST prático (não apenas integração/configuração de pipelines)
- Conhecimento sólido de análise de fluxo de dados source-to-sink e revisão de código seguro
- Experiência com ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity
- Capacidade de produzir documentação rastreável para auditoria e requisitos de compliance
- Inglês avançado
Beneficios
- Trabalho 100% remoto, de qualquer lugar
- Remuneração em USD ou na moeda local, conforme preferência
- Hardware para uso em casa
- Horários flexíveis
- Licença parental remunerada, férias e feriados nacionais
- Ambiente multicultural, com mentoria e oportunidades de crescimento
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: br.linkedin.com.
Saiba como funciona.