A MTP – Métodos e Tecnologia está com vaga aberta para Analista de Code Review | Segurança de Aplicações em modelo 100% remoto (home office). A oportunidade é voltada a profissionais com experiência em desenvolvimento de software, arquitetura e segurança de aplicações, para analisar vulnerabilidades, avaliar soluções de mitigação e orientar equipes técnicas na correção de riscos identificados no código.
Responsabilidades e atribuições
- Analisar vulnerabilidades identificadas por ferramentas SAST e SCA, avaliando sua criticidade e impacto na segurança das aplicações.
- Avaliar propostas de correção e mitigação de riscos, verificando a eficácia dos controles implementados.
- Investigar possíveis falsos positivos por meio da análise de código-fonte, arquitetura e fluxos de dados.
- Orientar equipes de desenvolvimento sobre boas práticas de segurança e correção de vulnerabilidades.
- Gerenciar chamados, definir prioridades e acompanhar as demandas até a resolução.
- Interagir com equipes técnicas e multidisciplinares, esclarecendo dúvidas e apoiando decisões relacionadas à segurança.
- Contribuir com melhorias nos processos e na utilização de tecnologias.
Requisitos
- Conhecimento sólido em Segurança de Aplicações (Application Security), arquitetura de software e fluxos de dados.
- Domínio dos conceitos do OWASP Top 10 e das estratégias de correção de vulnerabilidades.
- Experiência em Desenvolvimento de Software, Arquitetura de Software, QA ou Engenharia de Segurança de Aplicações.
- Conhecimento prático em pelo menos uma linguagem ou tecnologia, como C#, C++, Java, .NET, Node.js ou Python.
- Experiência na análise de resultados de ferramentas SAST e SCA, identificação de falsos positivos e avaliação de medidas de mitigação.
- Capacidade de interpretar código-fonte e compreender o funcionamento de aplicações.
- Autonomia para organizar demandas, estabelecer prioridades e acompanhar chamados.
- Inglês avançado, com boa comunicação verbal e escrita para interagir com equipes internacionais.
- Facilidade de adaptação e colaboração com equipes multidisciplinares.
Diferenciais
- Experiência como Desenvolvedor(a) de Software, especialmente com análise de código e correção de vulnerabilidades.
- Familiaridade com arquiteturas MVC, microsserviços e orientadas a eventos.
- Conhecimento em metodologias ágeis, como Scrum, Kanban, XP e Agile.
- Familiaridade com TDD e práticas de CI/CD.
- Conhecimentos em Cloud Computing, especialmente AWS.
- Experiência com revisão de código e conceitos de testes de penetração (Pentest).
- Conhecimento em ferramentas como Burp Suite, Metasploit, Fuzzing e Jenkins.
- Experiência com recursos de Inteligência Artificial aplicados à Engenharia de Software ou Segurança.
- Disponibilidade para trabalhar com sobreposição ao horário comercial da costa leste dos Estados Unidos (Eastern Time).
Benefícios
- Plano de saúde
- Plano odontológico
- Vale-refeição
- Vale-mobilidade
- Vale-cultura
- Vale-educação
- Seguro de vida
- Programa de saúde mental e bem-estar
- Auxílio-creche
- Descontos com parceiros