Security Reliability & Remediation Engineering Specialist (Java)

Buscamos uma pessoa Security Reliability & Remediation Engineering Specialist I com sólida experiência em desenvolvimento de software Java para atuar na resolução de vulnerabilidades, fortalecimento de aplicações e implementação de melhorias estruturais de segurança.

A posição trabalhará diretamente com times de Engenharia e Segurança, analisando código e arquiteturas, investigando vulnerabilidades, identificando causas-raiz e implementando ativamente correções e melhorias no software.

Esperamos uma pessoa com forte perfil de engenharia, capaz de atuar de forma hands-on no código, automatizar processos e colaborar com diferentes equipes, incluindo times globais.

Principais responsabilidades

• Analisar e remediar vulnerabilidades diretamente no código, com foco em aplicações e serviços desenvolvidos em Java.
• Desenvolver, revisar, testar e implementar correções de segurança em aplicações e componentes de software.
• Investigar vulnerabilidades e problemas de segurança, realizando análise de causa-raiz e propondo soluções técnicas.
• Trabalhar com aplicações Java e frameworks como Spring/Spring Boot, aplicando práticas de desenvolvimento seguro.
• Realizar code reviews com foco em segurança, qualidade e confiabilidade.
• Atuar na atualização segura de frameworks, bibliotecas e dependências de aplicações.
• Desenvolver ferramentas e automações para acelerar processos de identificação e remediação de vulnerabilidades.
• Contribuir para o security hardening de aplicações, APIs, serviços e componentes de infraestrutura.
• Identificar classes recorrentes de vulnerabilidades e implementar soluções que reduzam sua reincidência.
• Integrar controles e verificações de segurança aos processos de desenvolvimento e pipelines de CI/CD.
• Trabalhar em conjunto com Product Security, Engenharia e outras áreas de Segurança para priorizar e solucionar riscos técnicos.
• Documentar soluções e compartilhar práticas de desenvolvimento seguro com os times de Engenharia.
O que esperamos de um Specialist I

Esperamos uma pessoa que combine Software Engineering e Security Engineering, com capacidade para atuar diretamente na implementação das soluções.

O profissional deverá ser capaz de compreender aplicações existentes, navegar por codebases complexas, diagnosticar problemas de segurança e implementar correções com qualidade de produção.

Também esperamos autonomia para resolver problemas técnicos complexos, capacidade de colaborar com diferentes equipes e habilidade para transformar vulnerabilidades recorrentes em melhorias permanentes de código, arquitetura, bibliotecas ou processos de engenharia.

Department: Technology
Function: Information Technology
Experience Level: Not Applicable