IDR-40667 - Code Review Services Analyst / Code Review Specialist

Visão Geral da Função
O Especialista em Revisão de Código dará suporte a atividades de segurança de aplicações desenvolvidas em uma organização de atuação global. A função concentra-se na análise de resultados de ferramentas SAST e SCA, na avaliação de propostas de mitigação, na validação de possíveis falsos positivos e na orientação de equipes de desenvolvimento quanto a abordagens práticas de remediação. O perfil ideal combina uma mentalidade voltada ao desenvolvimento de software com um sólido conhecimento em segurança, sendo capaz de atuar de forma independente em um ambiente de interação com o cliente.

Diferenciais
• Experiência prática anterior como desenvolvedor(a) de software, especialmente na orientação de outros desenvolvedores sobre a correção de código. 
• Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos. 
• Experiência com metodologias ágeis (XP, Scrum ou Kanban), desenvolvimento orientado a testes (TDD) e práticas de CI/CD. 
• Familiaridade com arquitetura e serviços em nuvem, incluindo AWS. 
• Experiência ou contato com revisão de código, conceitos de testes de intrusão (penetration testing), Burp Suite, Metasploit, fuzzing ou Jenkins. Não é exigida experiência prática na execução de testes de intrusão. 
• Experiência no uso ou suporte a funcionalidades baseadas em IA (inteligência artificial) em contextos de engenharia ou segurança. 
• Disponibilidade para manter uma sobreposição significativa de horário com o fuso horário do Leste dos EUA (US Eastern Time). Isso é desejável, mas não obrigatório. 
• Confiança para expressar opiniões, propor melhorias e contribuir para um ambiente de equipe aberto e colaborativo.