Security Reliability & Remediation Engineering Specialist (Java)

Job description

Buscamos uma pessoa Security Reliability & Remediation Engineering Specialist I com sólida experiência em desenvolvimento de software Java para atuar na resolução de vulnerabilidades, fortalecimento de aplicações e implementação de melhorias estruturais de segurança. A posição trabalhará diretamente com times de Engenharia e Segurança, analisando código e arquiteturas, investigando vulnerabilidades, identificando causas-raiz e implementando ativamente correções e melhorias no software .

Esperamos uma pessoa com forte perfil de engenharia, capaz de atuar de forma hands-on no código, automatizar processos e colaborar com diferentes equipes, incluindo times globais. Principais responsabilidades Analisar e remediar vulnerabilidades diretamente no código , com foco em aplicações e serviços desenvolvidos em Java. Desenvolver, revisar, testar e implementar correções de segurança em aplicações e componentes de software.

Investigar vulnerabilidades e problemas de segurança, realizando análise de causa-raiz e propondo soluções técnicas. Trabalhar com aplicações Java e frameworks como Spring/Spring Boot , aplicando práticas de desenvolvimento seguro. Realizar code reviews com foco em segurança, qualidade e confiabilidade. Atuar na atualização segura de frameworks, bibliotecas e dependências de aplicações. Desenvolver ferramentas e automações para acelerar processos de identificação e remediação de vulnerabilidades.

Contribuir para o security hardening de aplicações, APIs, serviços e componentes de infraestrutura. Identificar classes recorrentes de vulnerabilidades e implementar soluções que reduzam sua reincidência. Integrar controles e verificações de segurança aos processos de desenvolvimento e pipelines de CI/CD. Trabalhar em conjunto com Product Security, Engenharia e outras áreas de Segurança para priorizar e solucionar riscos técnicos.

Documentar soluções e compartilhar práticas de desenvolvimento seguro com os times de Engenharia. O que esperamos de um Specialist I Esperamos uma pessoa que combine Software Engineering e Security Engineering , com capacidade para atuar diretamente na implementação das soluções. O profissional deverá ser capaz de compreender aplicações existentes, navegar por codebases complexas, diagnosticar problemas de segurança e implementar correções com qualidade de produção.

Também esperamos autonomia para resolver problemas técnicos complexos, capacidade de colaborar com diferentes equipes e habilidade para transformar vulnerabilidades recorrentes em melhorias permanentes de código, arquitetura, bibliotecas ou processos de engenharia.

Qualifications

Qualifications

Experiência profissional em desenvolvimento de software, com experiência sólida no desenvolvimento de aplicações e serviços Java em ambientes de produção. Experiência com Java e seu ecossistema, incluindo Spring/Spring Boot, APIs REST, testes automatizados, dependency management e boas práticas de desenvolvimento de software. Experiência ou conhecimento sólido em Application Security, Secure Coding ou Security Engineering, incluindo identificação e remediação de vulnerabilidades, OWASP Top 10 e segurança de APIs.

Experiência prática em análise e correção de vulnerabilidades no código, incluindo análise de causa-raiz, atualização de dependências, code review, hardening e implementação de controles preventivos. Experiência com CI/CD, Git, ferramentas de SAST/SCA e automação de processos de engenharia, com capacidade de integrar controles de segurança ao ciclo de desenvolvimento. Ingles Intermediário