Engenheiro de Segurança de Produto

Há mais de 15 anos, a BairesDev® é líder em projetos tecnológicos. Entregamos soluções inovadoras para gigantes como Google e Rolls-Royce e as startups mais inovadoras do Vale do Silício.

Temos uma equipe diversa de mais de 4.000 profissionais formada pelo Top 1% dos talentos de tecnologia do mundo, trabalhando remotamente em cargos de impacto global.

Ao se candidatar para este cargo, você está dando o primeiro passo em um processo que vai além do comum. Nosso objetivo é alinhar suas paixões, habilidades, e expectativas às nossas vagas, colocando você no caminho para desenvolver uma carreira de sucesso excepcional.

Engenheiro de Segurança de Produto na BairesDev

Neste papel, a habilidade diferencial é o triage prático de análise estática — não arquitetura de segurança, não gestão de pipelines DevSecOps. Se seu trabalho em segurança de produto é ler achados, rastrear o fluxo de dados através do código e tomar decisões baseadas em evidências sobre o que é real, este papel foi feito para você. Esta é sua oportunidade de aplicar experiência profunda em análise estática em um ambiente de alta responsabilidade onde a qualidade do seu triage determina diretamente como o risco é compreendido no produto.

O que você fará:

• Realizar triage SAST prático como atividade principal diária, não como responsabilidade secundária.
• Fazer análise source-to-sink e revisão de código seguro.
• Avaliar achados com documentação baseada em evidências em um ambiente regulado.
• Ajustar ferramentas de análise estática e gerenciar taxas de falsos positivos no portfólio de produtos.
• Colaborar com equipes de engenharia para validar e corrigir vulnerabilidades confirmadas.

O que estamos procurando:

• 5+ anos de experiência em segurança de produto, segurança de aplicações ou engenharia de software com foco prático em segurança.
• Histórico comprovado de triage SAST prático, não apenas integração de ferramentas ou configuração de pipelines.
• Sólidas habilidades de análise de fluxo de dados source-to-sink e revisão de código seguro.
• Experiência operando ferramentas SAST como Checkmarx, Fortify, Veracode ou Coverity.
• Capacidade para produzir documentação rastreável para auditoria em ambientes orientados ao compliance.
• Nível avançado de inglês.

Como tornamos seu trabalho (e sua vida) mais fácil:

• Modalidade 100% remota - trabalhe de qualquer lugar.
• Excelente remuneração em USD ou na sua moeda local, como preferir.
• Hardware para você trabalhar de casa.
• Horários flexíveis - faça seu próprio horário.
• Licença parental remunerada, férias, e feriados nacionais.
• Ambiente de trabalho inovador e multicultural.
• Colabore e aprenda com o Top 1% global dos talentos de cada área.
• Ambiente de apoio com mentoria, promoções, desenvolvimento de habilidades, e diversas oportunidades de crescimento.

Junte-se a uma equipe global onde seus talentos excepcionais podem se destacar!