12865061 - Analista de Code Review | Segurança de Aplicações

A MTP – Métodos e Tecnologia é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México. 

Somos especialistas em Digital Business Assurance, unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital. 

Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital. 

Buscamos um(a) profissional para atuar com Code Review e Segurança de Aplicações (Application Security), apoiando as atividades de segurança de sistemas desenvolvidos em uma organização global.

A posição terá como foco a análise de vulnerabilidades identificadas por ferramentas de SAST (Static Application Security Testing) e SCA (Software Composition Analysis), avaliação de propostas de mitigação, identificação de falsos positivos e orientação técnica às equipes de desenvolvimento para a correção de vulnerabilidades.

Procuramos um perfil com sólida compreensão de desenvolvimento de software, arquitetura de aplicações e segurança, capaz de atuar com autonomia, avaliar riscos técnicos e propor soluções práticas em um ambiente global e colaborativo.

Principais responsabilidades

• Monitorar e gerenciar filas de chamados, selecionando demandas de forma proativa, definindo prioridades e acompanhando os casos desde a abertura até a resolução.
• Analisar vulnerabilidades e apontamentos identificados por ferramentas de SAST e SCA, avaliando sua relevância, criticidade e impacto na segurança das aplicações.
• Avaliar propostas de mitigação de vulnerabilidades, verificando se os controles implementados são suficientes para reduzir os riscos de segurança.
• Investigar possíveis falsos positivos, analisando código-fonte, comportamento das aplicações, arquitetura e fluxos de dados.
• Orientar equipes de desenvolvimento sobre boas práticas de segurança e estratégias de correção de vulnerabilidades identificadas no código.
• Interagir diretamente com equipes técnicas por meio de Microsoft Teams, reuniões e comunicações escritas, esclarecendo dúvidas e apoiando decisões relacionadas à segurança.
• Colaborar com profissionais de Desenvolvimento, QA, Infraestrutura, Operações e Segurança para garantir a resolução adequada dos problemas identificados.
• Contribuir com sugestões de melhorias nos processos, serviços e utilização de tecnologias emergentes, buscando maior eficiência e qualidade nas atividades de segurança.

Requisitos obrigatórios

• Conhecimento sólido em Segurança de Aplicações (Application Security), incluindo arquitetura de software, funcionamento de aplicações e fluxos de dados.
• Domínio dos conceitos do OWASP Top 10, com capacidade de identificar vulnerabilidades comuns e relacioná-las às respectivas estratégias de correção no código.
• Experiência em Desenvolvimento de Software, Arquitetura de Software, Quality Assurance (QA) ou Engenharia de Segurança de Aplicações.
• Conhecimento prático em pelo menos uma linguagem ou tecnologia de desenvolvimento, como C#, C++, Java, .NET, Node.js ou Python.
• Capacidade de analisar resultados de ferramentas SAST e SCA, avaliar possíveis falsos positivos e validar propostas de mitigação de riscos.
• Capacidade de interpretar código-fonte e compreender o comportamento das aplicações para investigar vulnerabilidades e orientar correções.
• Autonomia para gerenciar demandas, estabelecer prioridades, acompanhar chamados e conduzir atividades até sua conclusão.
• Inglês avançado, com boa comunicação verbal e escrita para explicar riscos técnicos, apresentar recomendações de correção e interagir com equipes internacionais e stakeholders.
• Capacidade de adaptação a mudanças, atuação em cenários com informações incompletas e colaboração com equipes multidisciplinares.

Requisitos desejáveis (diferenciais)

• Experiência prática anterior como Desenvolvedor(a) de Software, especialmente em atividades relacionadas à análise de código e correção de vulnerabilidades.
• Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos.
• Conhecimento em metodologias ágeis, como Agile, XP, Scrum e Kanban.
• Familiaridade com práticas de Test Driven Development (TDD) e integração e entrega contínuas (CI/CD).
• Conhecimentos em arquitetura e serviços de Cloud Computing, especialmente AWS.
• Familiaridade com processos de revisão de código e conceitos de testes de penetração (Pentest).
• Conhecimento ou exposição a ferramentas e técnicas como Burp Suite, Metasploit, Fuzzing e Jenkins, sem necessidade de experiência prática em Pentest.
• Experiência com utilização ou suporte a recursos baseados em Inteligência Artificial (IA) aplicados à Engenharia de Software ou serviços de Segurança.
• Disponibilidade para trabalhar com sobreposição significativa ao horário comercial da costa leste dos Estados Unidos (Eastern Time), sem caráter obrigatório.
• Perfil participativo, com facilidade para compartilhar opiniões, propor melhorias e contribuir para um ambiente de trabalho aberto e colaborativo.

Modelo de atuação: Remoto

Contratação: CLT

Benefícios:

• Plano de saúde
• Plano odontológico
• Vale-refeição
• Vale-mobilidade
• Vale-cultura
• Vale-educação
• Seguro de vida
• Programa de saúde mental e bem-estar
• Auxílio-creche
• Descontos com parceiros

A MTP Brasil poderá utilizar inteligência artificial como apoio à organização e análise de candidaturas, à verificação de compatibilidade entre o perfil profissional e os requisitos da vaga e à elaboração de análises, indicadores e relatórios do processo seletivo. O uso da IA contará com supervisão humana e seguirá a Política de Inteligência Artificial da MTP Brasil, disponível em https://mtp.com.br/politica-de-inteligencia-artificial/.

Ao selecionar "sim" ao responder ao questionário da vaga, declaro que recebi informações claras sobre essas finalidades e, de forma livre, informada e inequívoca, autorizo o tratamento dos dados fornecidos em minha candidatura com o apoio de sistemas de inteligência artificial. Para exercer meus direitos ou, quando aplicável, revogar o consentimento, poderei entrar em contato pelo e-mail dpo@mtp.com.br.