12865061 - Analista de Code Review | Segurança de Aplicações

A MTP – Métodos e Tecnologia é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México. 

Somos especialistas em Digital Business Assurance, unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital. 

Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital. 

Buscamos um(a) profissional para atuar com Code Review e Segurança de Aplicações (Application Security), apoiando as atividades de segurança de sistemas desenvolvidos em uma organização global.

A posição terá como foco a análise de vulnerabilidades identificadas por ferramentas de SAST (Static Application Security Testing) e SCA (Software Composition Analysis), avaliação de propostas de mitigação, identificação de falsos positivos e orientação técnica às equipes de desenvolvimento para a correção de vulnerabilidades.

Procuramos um perfil com sólida compreensão de desenvolvimento de software, arquitetura de aplicações e segurança, capaz de atuar com autonomia, avaliar riscos técnicos e propor soluções práticas em um ambiente global e colaborativo.

Principais responsabilidades

• Monitorar e gerenciar filas de chamados, selecionando demandas de forma proativa, definindo prioridades e acompanhando os casos desde a abertura até a resolução.
• Analisar vulnerabilidades e apontamentos identificados por ferramentas de SAST e SCA, avaliando sua relevância, criticidade e impacto na segurança das aplicações.
• Avaliar propostas de mitigação de vulnerabilidades, verificando se os controles implementados são suficientes para reduzir os riscos de segurança.
• Investigar possíveis falsos positivos, analisando código-fonte, comportamento das aplicações, arquitetura e fluxos de dados.
• Orientar equipes de desenvolvimento sobre boas práticas de segurança e estratégias de correção de vulnerabilidades identificadas no código.
• Interagir diretamente com equipes técnicas por meio de Microsoft Teams, reuniões e comunicações escritas, esclarecendo dúvidas e apoiando decisões relacionadas à segurança.
• Colaborar com profissionais de Desenvolvimento, QA, Infraestrutura, Operações e Segurança para garantir a resolução adequada dos problemas identificados.
• Contribuir com sugestões de melhorias nos processos, serviços e utilização de tecnologias emergentes, buscando maior eficiência e qualidade nas atividades de segurança.

Requisitos obrigatórios

• Conhecimento sólido em Segurança de Aplicações (Application Security), incluindo arquitetura de software, funcionamento de aplicações e fluxos de dados.
• Domínio dos conceitos do OWASP Top 10, com capacidade de identificar vulnerabilidades comuns e relacioná-las às respectivas estratégias de correção no código.
• Experiência em Desenvolvimento de Software, Arquitetura de Software, Quality Assurance (QA) ou Engenharia de Segurança de Aplicações.
• Conhecimento prático em pelo menos uma linguagem ou tecnologia de desenvolvimento, como C#, C++, Java, .NET, Node.js ou Python.
• Capacidade de analisar resultados de ferramentas SAST e SCA, avaliar possíveis falsos positivos e validar propostas de mitigação de riscos.
• Capacidade de interpretar código-fonte e compreender o comportamento das aplicações para investigar vulnerabilidades e orientar correções.
• Autonomia para gerenciar demandas, estabelecer prioridades, acompanhar chamados e conduzir atividades até sua conclusão.
• Inglês avançado, com boa comunicação verbal e escrita para explicar riscos técnicos, apresentar recomendações de correção e interagir com equipes internacionais e stakeholders.
• Capacidade de adaptação a mudanças, atuação em cenários com informações incompletas e colaboração com equipes multidisciplinares.

Requisitos desejáveis (diferenciais)

• Experiência prática anterior como Desenvolvedor(a) de Software, especialmente em atividades relacionadas à análise de código e correção de vulnerabilidades.
• Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos.
• Conhecimento em metodologias ágeis, como Agile, XP, Scrum e Kanban.
• Familiaridade com práticas de Test Driven Development (TDD) e integração e entrega contínuas (CI/CD).
• Conhecimentos em arquitetura e serviços de Cloud Computing, especialmente AWS.
• Familiaridade com processos de revisão de código e conceitos de testes de penetração (Pentest).
• Conhecimento ou exposição a ferramentas e técnicas como Burp Suite, Metasploit, Fuzzing e Jenkins, sem necessidade de experiência prática em Pentest.
• Experiência com utilização ou suporte a recursos baseados em Inteligência Artificial (IA) aplicados à Engenharia de Software ou serviços de Segurança.
• Disponibilidade para trabalhar com sobreposição significativa ao horário comercial da costa leste dos Estados Unidos (Eastern Time), sem caráter obrigatório.
• Perfil participativo, com facilidade para compartilhar opiniões, propor melhorias e contribuir para um ambiente de trabalho aberto e colaborativo.

Modelo de atuação: Remoto

Contratação: CLT

Benefícios:

• Plano de saúde
• Plano odontológico
• Vale-refeição
• Vale-mobilidade
• Vale-cultura
• Vale-educação
• Seguro de vida
• Programa de saúde mental e bem-estar
• Auxílio-creche
• Descontos com parceiros

A MTP Brasil poderá utilizar inteligência artificial como apoio à organização e análise de candidaturas, à verificação de compatibilidade entre o perfil profissional e os requisitos da vaga e à elaboração de análises, indicadores e relatórios do processo seletivo. O uso da IA contará com supervisão humana e seguirá a Política de Inteligência Artificial da MTP Brasil, disponível em https://mtp.com.br/politica-de-inteligencia-artificial/.

Ao selecionar "sim" ao responder ao questionário da vaga, declaro que recebi informações claras sobre essas finalidades e, de forma livre, informada e inequívoca, autorizo o tratamento dos dados fornecidos em minha candidatura com o apoio de sistemas de inteligência artificial. Para exercer meus direitos ou, quando aplicável, revogar o consentimento, poderei entrar em contato pelo e-mail dpo@mtp.com.br.

Sobre a MTP 

A MTP – Métodos e Tecnologia é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México. 

Somos especialistas em Digital Business Assurance, unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital. 

Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital. 

Nosso modelo de atuação se apoia em três pilares fundamentais: gestão ativa, excelência técnica e acompanhamento contínuo, fatores que refletem nossos 97% de satisfação e 2,5% de turnover, índice 75% menor que a média do mercado de TI. 

O que fazemos 

Atuamos em toda a jornada digital, da concepção à operação, por meio de cinco áreas de especialização: 

• Quality Assurance (QA): testes funcionais, de serviço, performance e segurança. 
• Automation (AUT): QAOps, Continuous Testing, RPA e Data & TDM. 
• Development Experience (DevX): DevOps, DevSecOps, Agile Development e suporte contínuo. 
• Business Experience (BizX): UX/UI, marketing digital e customer experience. 
• Data Intelligence (iData): DataOps, Big Data e Analytics. 

Como entregamos 

Nosso core business está nos modelos de entrega MTP, desenhados para se adaptar à maturidade tecnológica e aos objetivos de cada cliente. 

• Serviço Profissional Dedicado: profissionais especializados que atuam exclusivamente em um projeto ou cliente, com gestão integral pela MTP. 
• Squad Fechada: equipes completas e multidisciplinares, com gestão ágil e foco em inovação. 
• Modelo de Fábrica: estrutura de escala para múltiplos projetos, garantindo qualidade e previsibilidade. 
• Projetos de Escopo Fechado: entregas com orçamento, prazo e requisitos definidos. 
• Consultoria: apoio estratégico e técnico para modernização tecnológica e transformação digital. 

Esses modelos permitem à MTP oferecer soluções flexíveis, personalizadas e sustentáveis, mantendo previsibilidade, produtividade e resultados consistentes. 

Nossa cultura 

Na MTP, acreditamos em pensar hoje nas soluções do futuro. 

Temos um ambiente colaborativo, com acompanhamento próximo, desenvolvimento contínuo e reconhecimento constante. 

Nosso compromisso é com a evolução das pessoas e das entregas, promovendo equilíbrio entre performance e bem-estar. 

A baixa rotatividade, o relacionamento de confiança com os clientes e a estabilidade das equipes refletem uma cultura sólida, transparente e orientada a resultados. 

Nossas certificações e reconhecimentos 

Temos orgulho de ser uma empresa com altos padrões de qualidade, segurança e gestão, reconhecida globalmente: 

• 🥇 Great Place to Work (GPTW): há 6 anos consecutivos entre as Melhores Empresas para Trabalhar. 
• 🧩 TMMi Level 5: 1ª empresa no mundo a atingir o nível máximo de maturidade. 
• 💻 ISO 9001:2015: 1ª certificada voltada para fábricas de testes, softwares e bodyshops. 
• 🔒 ISO/IEC 27001:2022: Sistema de Gestão de Segurança da Informação. 
• 🌱 ISO 14001:2015: Sistema de Gestão Ambiental. 
• 🌍 ISO 14064-3:2019: Verificação de Gases de Efeito Estufa. 
• 💾 ISO/IEC 15504, 12207:2017, 20000-3:2019 e 17020:2012: qualidade, ciclo de vida e conformidade de software. 
• 🤝 CMMI-DEV/3 e parceiro prata do ISTQB (International Software Testing Qualifications Board). 

Trabalhar na MTP 

Fazer parte da MTP é estar em um ambiente que valoriza pessoas, conhecimento e resultados sustentáveis. 

Aqui, cada profissional tem espaço para aprender, crescer e participar de projetos de impacto, em um time que une solidez, inovação e propósito. 

Seja parte do futuro! 

#WeAreMTP