Especialista em Engenharia de Confiabilidade, Segurança e Remediação (Java) - Remoto

Buscamos uma pessoa com sólida experiência em desenvolvimento de software Java para atuar na resolução de vulnerabilidades, no fortalecimento de aplicações e na implementação de melhorias estruturais de segurança. A posição trabalha diretamente com os times de Engenharia e Segurança, analisando código e arquiteturas, investigando vulnerabilidades, identificando causas-raiz e implementando ativamente correções e melhorias no software. Principais responsabilidades Analisar e remediar vulnerabilidades diretamente no código, com foco em aplicações e serviços desenvolvidos em Java Desenvolver, revisar, testar e implementar correções de segurança em aplicações e componentes de software Investigar vulnerabilidades e problemas de segurança, realizando análise de causa-raiz e propondo soluções técnicas Trabalhar com aplicações Java e frameworks como Spring/Spring Boot, aplicando práticas de desenvolvimento seguro Realizar code reviews com foco em segurança, qualidade e confiabilidade Atuar na atualização segura de frameworks, bibliotecas e dependências de aplicações Desenvolver ferramentas e automações para acelerar a identificação e a remediação de vulnerabilidades Contribuir para o security hardening de aplicações, APIs, serviços e componentes de infraestrutura Identificar classes recorrentes de vulnerabilidades e implementar soluções que reduzam sua reincidência Integrar controles e verificações de segurança aos processos de desenvolvimento e aos pipelines de CI/CD Trabalhar em conjunto com Product Security, Engenharia e outras áreas de Segurança para priorizar e solucionar riscos técnicos Documentar soluções e compartilhar práticas de desenvolvimento seguro com os times de Engenharia Qualificações necessárias Experiência profissional em desenvolvimento de software, com experiência sólida no desenvolvimento de aplicações e serviços Java em ambientes de produção Experiência com Java e seu ecossistema, incluindo Spring/Spring Boot, APIs REST, testes automatizados, dependency management e boas práticas de desenvolvimento de software Experiência ou conhecimento sólido em Application Security, Secure Coding ou Security Engineering, incluindo identificação e remediação de vulnerabilidades, OWASP Top 10 e segurança de APIs Experiência prática em análise e correção de vulnerabilidades no código, incluindo análise de causa-raiz, atualização de dependências, code review, hardening e implementação de controles preventivos Experiência com CI/CD, Git, ferramentas de SAST/SCA e automação de processos de engenharia, com capacidade de integrar controles de segurança ao ciclo de desenvolvimento Inglês intermediário

Analisar e remediar vulnerabilidades diretamente no código, com foco em aplicações e serviços desenvolvidos em Java Desenvolver, revisar, testar e implementar correções de segurança em aplicações e componentes de software Investigar vulnerabilidades e problemas de segurança, realizando análise de causa-raiz e propondo soluções técnicas Trabalhar com aplicações Java e frameworks como Spring/Spring Boot, aplicando práticas de desenvolvimento seguro Realizar code reviews com foco em segurança, qualidade e confiabilidade Atuar na atualização segura de frameworks, bibliotecas e dependências de aplicações Desenvolver ferramentas e automações para acelerar a identificação e a remediação de vulnerabilidades Contribuir para o security hardening de aplicações, APIs, serviços e componentes de infraestrutura Identificar classes recorrentes de vulnerabilidades e implementar soluções que reduzam sua reincidência Integrar controles e verificações de segurança aos processos de desenvolvimento e aos pipelines de CI/CD Trabalhar em conjunto com Product Security, Engenharia e outras áreas de Segurança para priorizar e solucionar riscos técnicos Documentar soluções e compartilhar práticas de desenvolvimento seguro com os times de Engenharia

Experiência profissional em desenvolvimento de software, com experiência sólida no desenvolvimento de aplicações e serviços Java em ambientes de produção Experiência com Java e seu ecossistema, incluindo Spring/Spring Boot, APIs REST, testes automatizados, dependency management e boas práticas de desenvolvimento de software Experiência ou conhecimento sólido em Application Security, Secure Coding ou Security Engineering, incluindo identificação e remediação de vulnerabilidades, OWASP Top 10 e segurança de APIs Experiência prática em análise e correção de vulnerabilidades no código, incluindo análise de causa-raiz, atualização de dependências, code review, hardening e implementação de controles preventivos Experiência com CI/CD, Git, ferramentas de SAST/SCA e automação de processos de engenharia, com capacidade de integrar controles de segurança ao ciclo de desenvolvimento Inglês intermediário