Desenvolvedor Backend - Foco em SI

<p>Na Robbu, acreditamos que tecnologia e segurança caminham juntas. Buscamos uma pessoa Desenvolvedora Backend com experiência em segurança de aplicações para atuar na identificação, correção e prevenção de vulnerabilidades, contribuindo para a evolução da maturidade de segurança dos nossos produtos e soluções.</p> <p>Essa pessoa atuará em parceria com os times de Engenharia, Produto e Segurança da Informação, promovendo boas práticas de desenvolvimento seguro e garantindo maior confiabilidade, proteção e qualidade das nossas aplicações.</p> <p><strong>Atividades a serem desenvolvidas (o que vai fazer)?:</strong></p> <ul> <li>Identificar, analisar e corrigir vulnerabilidades apontadas em testes de invasão (pentests), análises automatizadas, auditorias e reportes de clientes, respeitando os prazos estabelecidos conforme a criticidade dos riscos;</li> <li>Implementar melhorias de segurança no backend, envolvendo autenticação, autorização, criptografia, gestão de segredos e proteção de dados sensíveis;</li> <li>Realizar revisões de código (Code Review), identificando possíveis falhas de segurança e orientando os times de desenvolvimento sobre boas práticas;</li> <li>Integrar e manter ferramentas de segurança nos pipelines de CI/CD, incluindo análises estáticas e dinâmicas de código (SAST/DAST), análise de dependências e identificação de segredos expostos;</li> <li>Monitorar, atualizar e corrigir dependências e bibliotecas com vulnerabilidades conhecidas;</li> <li>Apoiar tecnicamente a resposta a incidentes de segurança, participando de investigações, correções e análises pós-incidente;</li> <li>Desenvolver e documentar padrões, procedimentos e guias de desenvolvimento seguro para os times de Engenharia;</li> <li>Atuar em conjunto com a Coordenação de Segurança da Informação na execução do plano de evolução da maturidade de segurança e no atendimento a questionários técnicos de clientes.</li> </ul> <p><strong>Conhecimentos necessários (hard skills)?:</strong></p> <ul> <li>Experiência como Desenvolvedor(a) Backend em nível pleno, com domínio de linguagens, frameworks e tecnologias utilizadas pela Robbu;</li> <li>Conhecimento de vulnerabilidades em aplicações e APIs, incluindo OWASP Top 10 e OWASP API Security Top 10;</li> <li>Conhecimento em mecanismos de autenticação e autorização, como OAuth 2.0, JWT e controle de acesso;</li> <li>Conhecimento de criptografia aplicada, incluindo TLS, hashing de senhas e criptografia de dados em repouso;</li> <li>Experiência com bancos de dados relacionais e práticas de prevenção contra SQL Injection;</li> <li>Conhecimento de Git e pipelines de integração e entrega contínua (CI/CD);</li> <li>Familiaridade com ferramentas de análise de segurança de aplicações (SAST, DAST e SCA);</li> <li>Conhecimento dos princípios da LGPD aplicados ao desenvolvimento de software, especialmente na proteção e minimização do uso de dados pessoais.</li> </ul> <p><strong>Habilidades necessárias (soft skills)?:</strong></p> <ul> <li>Senso de urgência e responsabilidade no tratamento de vulnerabilidades e cumprimento de prazos;</li> <li>Atenção aos detalhes e pensamento crítico para identificar possíveis riscos e cenários de exploração;</li> <li>Comunicação clara e capacidade de traduzir riscos técnicos para diferentes públicos;</li> <li>Perfil colaborativo, com habilidade para atuar junto aos times de Engenharia e Produto sem comprometer o fluxo de desenvolvimento;</li> <li>Postura consultiva e didática para disseminar a cultura de desenvolvimento seguro;</li> <li>Autonomia, organização e capacidade de priorização do backlog de segurança.</li> </ul> <p><strong>Tem algum diferencial para a vaga?:</strong></p> <ul> <li>Certificações ou cursos em desenvolvimento seguro e Application Security (AppSec), como CSSLP, OSWE, eWPT ou formações equivalentes;</li> <li>Experiência com pentests, programas de Bug Bounty ou competições CTF;</li> <li>Vivência em ambientes de cloud (AWS, Azure ou GCP) e conhecimentos de segurança em nuvem;</li> <li>Conhecimento em containers e infraestrutura como código (Docker, Kubernetes e Terraform);</li> <li>Experiência com ferramentas como SonarQube, Snyk, Dependabot, OWASP ZAP ou Burp Suite;</li> <li>Vivência com plataformas de mensageria, integrações via APIs, WhatsApp Business API e webhooks;</li> <li>Inglês técnico para leitura e interpretação de documentações e alertas de segurança.</li> </ul>