Senior Application Security Researcher in Braga

Checkmarx é o líder em segurança de aplicações empresariais e anfitrião do Checkmarx One™ — a plataforma AppSec nativa na nuvem líder da indústria que ajuda as empresas a construir #DevSecTrust.

Quem somos nós? A Checkmarx é o líder em segurança de aplicações impulsionada por IA, ajudando as empresas mais conscientes da segurança do mundo a proteger o software que alimenta a vida moderna. Durante mais de duas décadas, nossa plataforma unificada e serviços ajudaram organizações a proteger código gerado por humanos e por IA desde a primeira linha até a execução, reduzindo riscos em aplicações, nuvem e na cadeia de suprimentos de software sem desacelerar a inovação. Somos confiáveis por mais de 1.600 clientes em mais de 70 países, incluindo algumas das maiores empresas e governos do mundo. Orientados pela inovação baseada em pesquisa e uma mentalidade voltada para o desenvolvedor, ajudamos cada desenvolvedor, equipe de segurança e empresa a construir software que é livre de riscos por design.

O que estamos procurando? Estamos à procura de um Pesquisador de Segurança de Aplicações experiente para se juntar à nossa equipe de Pesquisa em Segurança. Como pesquisador experiente, você será responsável pela pesquisa em segurança de aplicações, segurança de IA e tecnologias emergentes. Analisando como as vulnerabilidades se manifestam em diferentes linguagens e frameworks, e traduzindo essa experiência em melhorias para os produtos AST da Checkmarx (SAST, SCA, DAST e além). Você trabalhará de forma autônoma em problemas complexos, compartilhará suas descobertas com a equipe e ajudará a elevar o nível técnico das equipes de Pesquisa em Segurança.

Como você fará a diferença? Pesquisar os aspectos de segurança de várias linguagens de programação, frameworks e tecnologias, com profundidade e autonomia. Realizar revisão de código seguro e analisar os resultados produzidos pelas soluções AST da Checkmarx, identificando lacunas e oportunidades de melhoria. Analisar e raciocinar sobre código contendo uma ampla gama de vulnerabilidades em várias linguagens e frameworks. Propor melhorias fundamentadas na experiência em segurança de aplicações para levar os produtos da Checkmarx ao próximo nível (SAST, SCA, DAST, etc.). Ajudar a melhorar as capacidades de detecção projetando, refinando e validando a lógica de detecção e regras que alimentam nossas soluções AST. Apoiar desenvolvedores e partes interessadas relevantes em tópicos de segurança de aplicações. Compartilhar conhecimento com a equipe, documentando descobertas, revisando o trabalho de colegas e orientando pesquisadores menos experientes.

Requisitos: O que é necessário para ter sucesso? Conhecimento sólido em Segurança de Aplicações com compreensão profunda de conceitos de segurança, vulnerabilidades, mitigação e práticas de codificação. Experiência profissional em segurança (pesquisa em segurança, testes de penetração em aplicações web, desenvolvimento seguro, revisão de código seguro ou áreas similares). Familiaridade com linguagens interpretadas e compiladas. Familiaridade com desenvolvimento de software e metodologias associadas. Capacidade de aprender novas linguagens de programação e tecnologias de forma independente. Excelentes habilidades organizacionais, interpessoais e de comunicação com a capacidade de promover colaboração e inovação. Capacidade de lidar com múltiplas solicitações e trabalhar em um ambiente dinâmico. Proficiência em inglês – tanto em habilidades de escrita quanto de apresentação oral.

O que temos a oferecer: A Checkmarx oferece um ótimo ambiente de trabalho, desenvolvimento profissional, carreiras desafiadoras, compensação competitiva, excelente equilíbrio entre vida profissional e pessoal, além de ótimos benefícios e vantagens ao longo do ano. A Checkmarx é um Empregador de Oportunidades Iguais. As decisões de emprego são tomadas sem considerar raça, cor, religião, origem nacional ou étnica, gênero, orientação sexual, identidade ou expressão de gênero, idade, deficiência ou outras características protegidas por lei.