Security Reliability & Remediation Engineering Specialist (Java)

Buscamos uma pessoa Security Reliability & Remediation Engineering Specialist I com sólida experiência em desenvolvimento de software Java para atuar na resolução de vulnerabilidades, fortalecimento de aplicações e implementação de melhorias estruturais de segurança. A posição trabalhará diretamente com times de Engenharia e Segurança, analisando código e arquiteturas, investigando vulnerabilidades, identificando causas-raiz e implementando ativamente correções e melhorias no software . Esperamos uma pessoa com forte perfil de engenharia, capaz de atuar de forma hands-on no código, automatizar processos e colaborar com diferentes equipes, incluindo times globais. Principais responsabilidades • Analisar e remediar vulnerabilidades diretamente no código , com foco em aplicações e serviços desenvolvidos em Java. • Desenvolver, revisar, testar e implementar correções de segurança em aplicações e componentes de software. • Investigar vulnerabilidades e problemas de segurança, realizando análise de causa-raiz e propondo soluções técnicas. • Trabalhar com aplicações Java e frameworks como Spring/Spring Boot , aplicando práticas de desenvolvimento seguro. • Realizar code reviews com foco em segurança, qualidade e confiabilidade. • Atuar na atualização segura de frameworks, bibliotecas e dependências de aplicações. • Desenvolver ferramentas e automações para acelerar processos de identificação e remediação de vulnerabilidades. • Contribuir para o security hardening de aplicações, APIs, serviços e componentes de infraestrutura. • Identificar classes recorrentes de vulnerabilidades e implementar soluções que reduzam sua reincidência. • Integrar controles e verificações de segurança aos processos de desenvolvimento e pipelines de CI/CD. • Trabalhar em conjunto com Product Security, Engenharia e outras áreas de Segurança para priorizar e solucionar riscos técnicos. • Documentar soluções e compartilhar práticas de desenvolvimento seguro com os times de Engenharia. O que esperamos de um Specialist I Esperamos uma pessoa que combine Software Engineering e Security Engineering , com capacidade para atuar diretamente na implementação das soluções. O profissional deverá ser capaz de compreender aplicações existentes, navegar por codebases complexas, diagnosticar problemas de segurança e implementar correções com qualidade de produção. Também esperamos autonomia para resolver problemas técnicos complexos, capacidade de colaborar com diferentes equipes e habilidade para transformar vulnerabilidades recorrentes em melhorias permanentes de código, arquitetura, bibliotecas ou processos de engenharia.   Qualifications • Experiência profissional em desenvolvimento de software, com experiência sólida no desenvolvimento de aplicações e serviços Java em ambientes de produção. • Experiência com Java e seu ecossistema, incluindo Spring/Spring Boot, APIs REST, testes automatizados, dependency management e boas práticas de desenvolvimento de software. • Experiência ou conhecimento sólido em Application Security, Secure Coding ou Security Engineering, incluindo identificação e remediação de vulnerabilidades, OWASP Top 10 e segurança de APIs. • Experiência prática em análise e correção de vulnerabilidades no código, incluindo análise de causa-raiz, atualização de dependências, code review, hardening e implementação de controles preventivos. • Experiência com CI/CD, Git, ferramentas de SAST/SCA e automação de processos de engenharia, com capacidade de integrar controles de segurança ao ciclo de desenvolvimento. • Ingles Intermediário A Serasa Experian é muito mais do que você imagina. Com o propósito de criar um futuro melhor, ampliando oportunidades para pessoas e empresas, no Brasil somos mais de 4 mil pessoas que atuam em diversos times e esp