Engenheiro de Segurança de Aplicações

Descrição

Resumo: A Checkmarx procura engenheiros de segurança de aplicações talentosos com uma sólida experiência em desenvolvimento de software para apoiar serviços globais e clientes, realizando revisões de código focadas em segurança. Pontos principais: 1. Apoiar clientes estratégicos com revisões de código focadas em segurança 2. Aconselhar sobre a mitigação de vulnerabilidades para equipes de segurança de aplicações (AppSec) e desenvolvimento (Dev) 3. Criar provas de conceito para ataques vetoriais identificados **Quem somos?** ****A Checkmarx é líder em segurança de aplicações e garante que empresas em todo o mundo possam proteger seu desenvolvimento de aplicações, desde o código até a nuvem. Nossa plataforma e serviços consolidados atendem às necessidades das empresas ao melhorar a segurança e reduzir o custo total de propriedade (TCO), ao mesmo tempo em que constroem confiança entre as equipes de segurança de aplicações (AppSec), desenvolvedores e diretores de segurança da informação (CISOs). Na Checkmarx, acreditamos que não se trata apenas de *identificar* riscos, mas sim de *remediá-los* em toda a extensão das aplicações e na cadeia de suprimentos de software, com um único processo contínuo para todas as partes interessadas relevantes. Temos a honra de atender mais de 1.800 clientes, incluindo 40% de todas as empresas listadas na Fortune 100, como Siemens, Airbus, SalesForce, Stellantis, Adidas, Wal\-Mart e Sanofi. **O que procuramos?** A Checkmarx, líder no mercado de testes de segurança de aplicações, busca ativamente engenheiros talentosos de segurança de aplicações (AppSec Eng.) para apoiar os Serviços Globais da Checkmarx e nossos clientes. O candidato ideal possui uma sólida experiência em desenvolvimento de software e segurança de aplicações. **Como você fará a diferença?** * Apoiar alguns de nossos clientes estratégicos/principais na realização de revisões de código focadas em segurança utilizando a Plataforma Checkmarx. * Apoiar as equipes de segurança de aplicações (AppSec) e desenvolvimento (Dev) dos clientes com orientações sobre a mitigação de vulnerabilidades identificadas. * Criar provas de conceito com base em ataques vetoriais identificados. **Responsabilidades diárias e mensais:** * Realizar análise estática de código focada em segurança em uma ampla gama de linguagens de desenvolvimento e bibliotecas de código aberto. * Apoiar as equipes de segurança de aplicações (AppSec)/desenvolvimento (Dev) dos clientes com estratégias/orientações de mitigação para vulnerabilidades identificadas. * Quando necessário, criar provas de conceito que ilustrem a explorabilidade de uma determinada vulnerabilidade. * Quando necessário, apoiar as equipes de segurança de aplicações (AppSec)/desenvolvimento (Dev) na análise de aplicações. Requisitos: **O que você precisará ter:** * Graduação em ciência da computação ou outra disciplina científica altamente técnica. * Mais de 3 anos de experiência em desenvolvimento utilizando uma ou mais linguagens de programação de alto nível, como Java, .Net, Javascript, Go, Python, etc. * Mais de 3 anos de experiência em revisões de código focadas em segurança, cobrindo alguns padrões do mercado de frameworks de segurança de aplicações (AppSec), como OWASP Web/API/Mobile Top 10, PCI\- DSS, etc. * Abordagem proativa para identificar problemas, áreas de melhoria e gargalos de desempenho. * Grande aptidão técnica \- é essencial ser capaz de assimilar rapidamente conceitos técnicos. * Pessoa altamente motivada e capaz de iniciar tarefas de forma independente. * Domínio avançado do inglês (\+\+ para outros idiomas). **Detalhes importantes:** * Trabalho presencial/remoto (modelo híbrido). * Algumas viagens internacionais são exigidas (menos de 10%) O que oferecemos: A Checkmarx oferece um excelente ambiente de trabalho, desenvolvimento profissional, carreiras desafiadoras, remuneração competitiva, ótimo equilíbrio entre vida profissional e pessoal, além de excelentes benefícios e vantagens ao longo do ano. *A Checkmarx é uma Empregadora que Pratica a Igualdade de Oportunidades. As decisões de contratação são tomadas sem considerar raça, cor, religião, origem nacional ou étnica, gênero, orientação sexual, identidade ou expressão de gênero, idade, deficiência ou outras características protegidas por lei.* Percentual da posição: 100 Local de trabalho da CX: Escritório de Braga, Portugal Listagens regionais: EMEA