Opções de local de trabalho: Singapura / Malásia / Emirados Árabes Unidos (EAU)

Responsabilidades do Cargo

• Realizar avaliações de segurança em sistemas e infraestrutura de negócios (Java/Golang/JS/C++), incluindo, mas não se limitando a testes de penetração, auditoria de código e promoção da correção de vulnerabilidades e riscos.
• Acompanhar as vulnerabilidades mais recentes do setor, realizar análise e reprodução, efetuar avaliações de impacto internas e impulsionar correções de vulnerabilidades relacionadas.
• Integrar requisitos/práticas recomendadas de segurança nas fases de design, desenvolvimento, testes e implantação para garantir a segurança de todo o ciclo de vida de desenvolvimento de software (SDLC).
• Possuir familiaridade com produtos relacionados à indústria Web3, identificar vulnerabilidades na arquitetura de negócios, nos processos do produto e na lógica, e promover sua correção.
• Elaborar documentação relacionada à segurança, como especificações de segurança de código-fonte, soluções de segurança, planos de correção e melhores práticas de segurança.

Requisitos:

• Graduação em nível de bacharel ou superior; preferencialmente em Ciência da Computação, Segurança da Informação, Engenharia de Redes ou áreas relacionadas.
• Pelo menos 5 anos de experiência profissional em empresas de Internet ou do setor Web3, com experiência relevante em testes de segurança, auditoria e avaliação.
• Familiaridade com os princípios de vulnerabilidades de segurança comuns (não se limitando ao OWASP Top 10), bem como métodos de detecção, cenários de exploração, medidas de mitigação e planos de correção.
• Familiaridade com vulnerabilidades comuns em linguagens Java/Golang/JS/C++ e frameworks relacionados (por exemplo, vulnerabilidades em Spring MVC/SSM/Gobin/GoZero).
• Fortes conhecimentos em testes de penetração, com proficiência em ferramentas comuns de testes, ferramentas de auditoria de código e técnicas associadas.
• Capacidade de aprendizado proativo, raciocínio lógico apurado e excelentes habilidades de comunicação, organização, coordenação e promoção.

Qualificações Desejáveis:

• Submissão de vulnerabilidades de alta qualidade em diversas plataformas nacionais de Security Response Center (SRC).
• Descoberta de vulnerabilidades em linguagens de programação ou frameworks de desenvolvimento e obtenção de CVEs de alta qualidade.
• Experiência no desenvolvimento de ferramentas ou plataformas.