1. Participar da construção do sistema de segurança de aplicações da empresa, estabelecer revisões de segurança antes do lançamento das aplicações, promover a segurança do código, a segurança de componentes de aplicações, testes de segurança de caixa-preta e interativos, e processos de publicação de código;

2. Responsável pelo trabalho de testes de segurança de todo o negócio, incluindo auditoria de segurança do código antes do lançamento;

3. Pesquisar e utilizar técnicas de verificação estática de código-fonte para detecção e análise de vulnerabilidades no código, além de implementar os algoritmos ou ferramentas essenciais correspondentes;

4. Responsável pela avaliação de ferramentas de verificação estática de código-fonte e pela melhoria das capacidades de verificação; interceptar e reduzir os riscos de segurança dos produtos da empresa através de ferramentas;

5. Elaborar e aprimorar normas técnicas de segurança, incluindo, mas não se limitando a, normas de desenvolvimento seguro e normas de avaliação e teste de segurança.

1. Graduação ou superior, com mais de 2 anos de experiência na área de segurança da informação;

2. Domínio em auditoria de código, com especialização em uma ou mais linguagens de auditoria (como PHP/Java/Golang, etc.);

3. Familiaridade com os princípios e arquitetura das principais ferramentas comerciais ou de código aberto para inspeção de código-fonte estático;

4. Conhecimento dos princípios de geração de vulnerabilidades comuns e medidas de proteção, bem como dos princípios e métodos de inspeção estática dessas vulnerabilidades;

5. Experiência no desenvolvimento de ferramentas de detecção por análise estática, com preferência por experiência em algoritmos de análise de programas ou uso de métodos formais para a detecção de código estático.