Senior full-stack security engineer - projeto internacional
Deliver IT
CONHECIMENTO E HABILIDADES OBRIGATÓRIAS:
- Forte experiência em segurança de serviços Node.js, APIs e aplicações Backend-for-Frontend (BFF) .
- Conhecimento sobre componentes React, hooks, context, roteamento, gerenciamento de estado e, quando aplicável, renderização no lado do servidor (SSR).
- Conhecimento sobre tratamento seguro de dados controlados pelo usuário em componentes, formulários, URLs, parâmetros de consulta e estados do lado do cliente.
- Capacidade de analisar pull requests, branches, histórico de commits e configurações de repositórios .
- Familiaridade com riscos comuns de segurança em aplicações React, incluindo:
- Cross-Site Scripting (XSS) causado por renderização insegura.
- Uso inseguro de dangerouslySetInnerHTML.
- DOM-based XSS .
- Redirecionamentos abertos no lado do cliente ( client-side open redirects ).
- Uso inseguro de armazenamento no navegador ( browser storage ).
- Exposição de informações sensíveis em source maps ou arquivos gerados/bundled.
- Ausência de cabeçalhos de segurança ou configuração insegura de Content Security Policy (CSP) .
- Controles de autorização aplicados apenas na interface do usuário.
- Vazamento de dados por meio de cache no cliente, exportações, logs ou mensagens de erro.
- Vulnerabilidades relacionadas a dependências e à cadeia de suprimentos de pacotes ( software supply chain ).
- Consultas SQL e NoSQL.
- Execução de comandos.
- Uploads e downloads de arquivos.
- Parâmetros de caminho e URL.
- Cabeçalhos
- Serialização e desserialização.
- Gerenciamento de sessões e tokens.
- Requisições externas sensíveis a SSRF (Server-Side Request Forgery) .
Experiência com ferramentas como:
- Checkmarx
- Veracode
- Fortify
- SonarQube
- Snyk Code
- Semgrep
Experiência obrigatória:
- 5+ anos de experiência em engenharia de software front-end ou full-stack.
- 3+ anos trabalhando diretamente com segurança de aplicações, desenvolvimento seguro ( secure coding ) ou remediação de vulnerabilidades em ambientes DevSecOps.
- Forte experiência com React, TypeScript, JavaScript, Node.js, HTML, CSS e .
- Experiência trabalhando com Git e Bitbucket em ambientes corporativos .
- Experiência comprovada acompanhando vulnerabilidades desde sua identificação até a correção e validação do encerramento .
- Experiência com aplicações web que trabalham com dados sensíveis .
- Capacidade de atuar em conjunto com times de aplicação, segurança, QA, DevOps e infraestrutura.
- Experiência com segurança de assistentes de IA ou agentes autônomos .
- Experiência com agentes de IA para desenvolvimento de código .
- Experiência com plataformas de desenvolvimento de software baseadas em agentes ( agentic software-development platforms ).
- Experiência com segurança de LLMs (Large Language Models) .
- Experiência com GitHub, GitLab ou outras plataformas corporativas de desenvolvimento.
- Experiência com pesquisa em segurança da informação .
- Experiência na criação de automação de segurança .
- Experiência utilizando IA para descoberta e correção de vulnerabilidades .
Na sua rotina de trabalho, você vai se deparar com as seguintes atividades:
- Revisar e validar vulnerabilidades de segurança identificadas em códigos React, TypeScript, JavaScript e Node.js.
- Rastrear vulnerabilidades desde o código-fonte no Bitbucket até chamadas de API, comportamento do navegador e configurações de deploy.
- Implementar correções para vulnerabilidades em aplicações front-end e Node.js.
- Utilizar IA para análise de grandes bases de código .
- Trabalhar com controles de segurança para agentes de IA capazes de interagir com sistemas corporativos .
- Criar testes unitários, de integração, ponta a ponta (E2E) e testes de regressão de segurança.
- Executar novamente os scans de segurança e fornecer evidências para encerramento das vulnerabilidades em ferramentas como Jira, Security Workbench, Archer ou sistemas equivalentes.
- Trabalhar em conjunto com desenvolvedores, times de Produto, AppSec, QA, DevOps e Segurança de Plataformas.
- Identificar padrões recorrentes de vulnerabilidades e criar orientações reutilizáveis de desenvolvimento seguro ou correções automatizadas.
- Aprimorar controles de segurança em pull requests, políticas de branches, pipelines de build e gates de release.
- Investigar falsos positivos e documentar decisões baseadas em risco quando a correção não puder ser realizada imediatamente.
- Apoiar revisões de segurança, testes de penetração, correções decorrentes de incidentes e acompanhamento de tendências de vulnerabilidades.
Vaga publicada há 2 horas atrás
Empregos semelhantes que podem ser interessantes para vocêCom base na vaga Senior full-stack security engineer - projeto internacional em Home office
- ...Experiência comprovada como agente de turismo ou em vendas consultivas de alto ticket Inglês fluente (destinos e fornecedores internacionais) Excelente comunicação, escuta e relacionamento Familiaridade com CRM e vendas por WhatsApp Desejável: Vivência com...
- ...para o usuário; Participar ativamente de revisões de código e promover boas práticas de desenvolvimento; Contribuir para a documentação técnica dos projetos e processos; Auxiliar na identificação e resolução de problemas técnicos, propondo soluções eficazes....
- ...entendimento do ciclo de vida da aplicação e integração com áreas como front-end, QA e dev-ops; Conhecimento avançado em arquitetura de projetos, system design, design patterns e melhores práticas de desenvolvimento backend, com foco em legibilidade, manutenibilidade e...
- - Experiência sólida em desenvolvimento de software, com entregas em produção - Java no backend e React no frontend, com autonomia nos dois lados - Docker e conteinerização; familiaridade com deploy em Azure - Banco relacional: modelagem, consulta e otimização - Banco...
- Hard Skill: • Linguagem Kotlin; • Framework Spring; • Boas práticas de desenvolvimento de software – TDD, DDD e Clean Code; • Práticas/Frameworks ágeis: SCRUM e KANBAN; • Instanciamento virtual de servidores AWS (SQS, S3); • Banco de Dados MongoDB, Postgres...
- ...inovadora para propor melhorias contínuas. Inglês com capacidade de realizar interações verbais e escrita com parceiros e clientes internacionais. Atuar em requisições de configurações, incidentes, tarefas planejadas e problemas relacionados à segurança de rede,...
- ...capabilities, reducing operational complexity for fintechs, banks, brokerages, and payment providers. You’ll be joining the Solutions Engineering function as a core contributor on our pre-sales team. Your focus is squarely pre-sales — partnering with sales and our Partner...
- ...products built for both individual investors and institutional clients. The Growth Foundations team builds the AI-native Growth Engine, enabling Growth teams across the company. We design and ship powerful AI-driven systems, tools and automations, as well as own the...
R$ 3.500 a R$ 5.000 mensal
...performance ou operação com múltiplas contas de e-commerce. Familiaridade com dashboards de performance e ferramentas de gestão de projetos. Benefícios Comissionamento variável Plano odontológico Day Off no aniversário Participação em cursos, eventos e...- ...world healthier, cleaner and safer. The Opportunity Join our Talent Acquisition team as a Recruiter – Fixed Term , managing full-cycle recruitment across multiple roles and business functions while serving as a trusted advisor to hiring managers and HR partners...Trabalho remoto
- ...Job Overview We are looking for an experienced Network Security Engineer to design, implement, monitor, and support enterprise security infrastructure... ...hybrid infrastructure Configure and support SD-WAN and Secure Access Service Edge (SASE) solutions Conduct vulnerability...
- ...customer needs and represent those in the solutions we shape. Whether you join us in a Functional Service Provider partnership or a Full-Service environment, you’ll collaborate with passionate problem solvers, innovating as a team to help our customers achieve their...
- ...customers worldwide. Why are we so successful? Because we are passionate and love what we do! We are at the forefront of future engineering technologies, providing solutions that ensure the success of our customers in key industries that are shaping the future of the world...
- ...Job Overview We are seeking a highly experienced Senior Linux Infrastructure Engineer with deep expertise in Linux administration, bare metal infrastructure, enterprise storage, and next-generation AI Factory / GPU infrastructure platforms . This role is focused...
$ 1.000 por año
...primary + mirror). Help analysts and ML engineers with data access and retrieval. Run... ...maintenance: archiving, recovery strategies, security policies, data integrity checks. Work... ...offer: ~ REMOTE OPPORTUNITY to work full-time; ~ The initial pay level or pay...- ...Ward Law Group is seeking an experienced Senior Case Manager to support plaintiff... ...Ability to work independently and manage a full caseload in a remote environment Preferred... ...capable of clear video for scheduled calls Security — required for handling confidential...
- ...Key Responsibilities: Design, implement, administer, and optimize network and telecommunications infrastructures. Ensure secure, stable, and efficient communications across the corporate environment. Configure and administer network hardware and software....Trabalho remoto
- ...are seeking a skilled and experienced Azure DevOps Engineer with a strong background in Linux administration... ...seamless CI/CD pipelines, and maintaining the security and efficiency of our Linux-based systems. Senior Level – L3 Required Azure Cloud Experience Key...
- ...Mejía (Rappi). Jeeves is looking for a Senior Backend Engineer to join our LATAM engineering team.... ...will too. Location : This is a full-time remote position. #LI-REMOTE What... ..., and iteration. Implement security best practices: authentication, authorization...
- ...emotionally. We build what makes people better and keep challenging ourselves to inspire others. We are looking for a Backend Engineer to join our Core team and help build reliable, scalable backend solutions for a product used by millions of users. This role combines...
- ...Administrator / Platform Engineer Location: Remote... ...Contract Type: Full-time vendor (Contract... ...the Service Account Security Migration & Licensing... ...workflows, ensuring secure decommissioning of legacy... .... Professional Seniority: Mid- to Senior-Level experience in DevOps...Trabalho remoto
$ 2.000
...LATAM (Remote — open to candidates in any LATAM country) Type: Full-Time Contractor (starts with a 3-month trial) Pay: $1,500/... ...WHY JOIN RUVIXX At Ruvixx, we're building a smarter digital engine for B2B growth — blending content-led demand generation, rapidly...Trabalho remoto- ...análise e detalhamento de requisitos, compreendendo necessidades e traduzindo demandas funcionais para soluções técnicas; • Liderar projetos de implementação de soluções, desde o planejamento até a entrega técnica, seja por meio de desenvolvimento interno ou fornecedores...
- ...qualificações: Requisitos Experiência comprovada como copywriter sênior em operações de Direct Response Experiência anterior com o... ..., ADS e futuramente VSL Perfil ideal Copywriter senior, com repertório sólido em Direct Response Perfil colaborativo...
- ...Superior completo em Engenharias, Design, Tecnologia da Informação ou afins; · Utilização de metodologias ágeis (Scrum, Kanban); · Projetos ágeis e Implantação de Produtos e Sistemas; · Experiência em projetos de analytics; · Organização e gestão de roadmap...
- Conhecimento prático em ao menos uma linguagem de programação (Ex.: Go, Javascript, Python, Perl ou similares); Lógica e Sintaxe: Conhecimento prático de TypeScript e ES6+ (Arrow functions, Destructuring, Promises); Angular Core: Conhecimento dos conceitos de Ciclo...
- ...Requisitos e qualificações: Experiência: ➢ Experiência comprovada em projetos de arquitetura de soluções, com foco em integração de sistemas e otimização de processos. ➢ Experiência em análise de requisitos de negócios (funcionais e não funcionais) e transformação...
- Experiência: ➢ Experiência comprovada em design e implementação de arquiteturas de software escaláveis, resilientes e seguras. ➢ Experiência prática em desenvolvimento de software utilizando a linguagem C#. ➢ Experiência com a aplicação de princípios de design de software...
- ...trabalho colaborativo; • Facilidade para atuar simultaneamente em projetos mobile e web. Diferenciais: • Experiência com Vue.js,... ..., evoluir arquiteturas e influenciar decisões técnicas; • Stack moderna, em constante evolução, com oportunidades de aprendizado...
- ...codificação (Claude, GitHub Copilot, Gemini). Projetos pessoais, contribuições no GitHub ou... ...de dados e ser mentorado por um time de Seniores e Especialistas de altíssimo nível. Se... ...mergulhar no nosso ecossistema e dominar a nossa stack, essa é a melhor escola de engenharia de...
Deseja receber mais vagas?
Assine e receba vagas semelhantes a Senior full-stack security engineer - projeto internacional. Seja o primeiro a se candidatar!
