Engenheiro de Segurança de Produto - Trabalho Remoto | REF#300983

Há mais de 15 anos, a BairesDev® é líder em projetos tecnológicos. Entregamos soluções inovadoras para gigantes como Google e Rolls-Royce e as startups mais inovadoras do Vale do Silício. Temos uma equipe diversa de mais de 4.000 profissionais formada pelo Top 1% dos talentos de tecnologia do mundo, trabalhando remotamente em cargos de impacto global. Ao se candidatar para este cargo, você está dando o primeiro passo em um processo que vai além do comum. Nosso objetivo é alinhar suas paixões, habilidades, e expectativas às nossas vagas, colocando você no caminho para desenvolver uma carreira de sucesso excepcional. Engenheiro de Segurança de Produto na BairesDev Neste papel, a habilidade diferencial é o triage prático de análise estática — não arquitetura de segurança, não gestão de pipelines DevSecOps. Se seu trabalho em segurança de produto é ler achados, rastrear o fluxo de dados através do código e tomar decisões baseadas em evidências sobre o que é real, este papel foi feito para você. Esta é sua oportunidade de aplicar experiência profunda em análise estática em um ambiente de alta responsabilidade onde a qualidade do seu triage determina diretamente como o risco é compreendido no produto. O Que Você Fará Realizar triage SAST prático como atividade principal diária, não como responsabilidade secundária. Fazer análise source-to-sink e revisão de código seguro. Avaliar achados com documentação baseada em evidências em um ambiente regulado. Ajustar ferramentas de análise estática e gerenciar taxas de falsos positivos no portfólio de produtos. Colaborar com equipes de engenharia para validar e corrigir vulnerabilidades confirmadas. O Que Estamos Procurando 5+ anos de experiência em segurança de produto, segurança de aplicações ou engenharia de software com foco prático em segurança. Histórico comprovado de triage SAST prático, não apenas integração de ferramentas ou configuração de pipelines. Sólidas habilidades de análise de fluxo de dados source-to-sink e revisão de código seguro. Experiência operando ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity. Capacidade para produzir documentação rastreável para auditoria em ambientes orientados ao compliance. Nível avançado de inglês. Como tornamos seu trabalho (e sua vida) mais fácil: Modalidade 100% remota - trabalhe de qualquer lugar. Excelente remuneração em USD ou na sua moeda local, como preferir. Hardware para você trabalhar de casa. Horários flexíveis - faça seu próprio horário. Licença parental remunerada, férias, e feriados nacionais. Ambiente de trabalho inovador e multicultural. Colabore e aprenda com o Top 1% global dos talentos de cada área. Ambiente de apoio com mentoria, promoções, desenvolvimento de habilidades, e diversas oportunidades de crescimento. Junte-se a uma equipe global onde seus talentos excepcionais podem se destacar!