A MTP – Métodos e Tecnologia é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México.

Somos especialistas em Digital Business Assurance, unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital.

Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital.

Buscamos um(a) profissional para atuar com Code Review e Segurança de Aplicações (Application Security), apoiando as atividades de segurança de sistemas desenvolvidos em uma organização global.

A posição terá como foco a análise de vulnerabilidades identificadas por ferramentas de SAST (Static Application Security Testing) e SCA (Software Composition Analysis), avaliação de propostas de mitigação, identificação de falsos positivos e orientação técnica às equipes de desenvolvimento para a correção de vulnerabilidades.

Procuramos um perfil com sólida compreensão de desenvolvimento de software, arquitetura de aplicações e segurança, capaz de atuar com autonomia, avaliar riscos técnicos e propor soluções práticas em um ambiente global e colaborativo.

Principais responsabilidades

• Monitorar e gerenciar filas de chamados, selecionando demandas de forma proativa, definindo prioridades e acompanhando os casos desde a abertura até a resolução.
• Analisar vulnerabilidades e apontamentos identificados por ferramentas de SAST e SCA, avaliando sua relevância, criticidade e impacto na segurança das aplicações.
• Avaliar propostas de mitigação de vulnerabilidades, verificando se os controles implementados são suficientes para reduzir os riscos de segurança.
• Investigar possíveis falsos positivos, analisando código-fonte, comportamento das aplicações, arquitetura e fluxos de dados.
• Orientar equipes de desenvolvimento sobre boas práticas de segurança e estratégias de correção de vulnerabilidades identificadas no código.
• Interagir diretamente com equipes técnicas por meio de Microsoft Teams, reuniões e comunicações escritas, esclarecendo dúvidas e apoiando decisões relacionadas à segurança.
• Colaborar com profissionais de Desenvolvimento, QA, Infraestrutura, Operações e Segurança para garantir a resolução adequada dos problemas identificados.
• Contribuir com sugestões de melhorias nos processos, serviços e utilização de tecnologias emergentes, buscando maior eficiência e qualidade nas atividades de segurança.

Requisitos obrigatórios

• Conhecimento sólido em Segurança de Aplicações (Application Security), incluindo arquitetura de software, funcionamento de aplicações e fluxos de dados.
• Domínio dos conceitos do OWASP Top 10, com capacidade de identificar vulnerabilidades comuns e relacioná-las às respectivas estratégias de correção no código.
• Experiênciaem Desenvolvimento de Software, Arquitetura de Software, Quality Assurance (QA) ou Engenharia de Segurança de Aplicações.
• Conhecimento prático em pelo menos uma linguagem ou tecnologia de desenvolvimento, como C#, C++, Java, .NET, ou Python.
• Capacidade de analisar resultados de ferramentas SAST e SCA, avaliar possíveis falsos positivos e validar propostas de mitigação de riscos.
• Capacidade de interpretar código-fonte e compreender o comportamento das aplicações para investigar vulnerabilidades e orientar correções.
• Autonomia para gerenciar demandas, estabelecer prioridades, acompanhar chamados e conduzir atividades até sua conclusão.
• Inglês avançado, com boa comunicação verbal e escrita para explicar riscos técnicos, apresentar recomendações de correção e interagir com equipes internacionais e stakeholders.
• Capacidade de adaptação a mudanças, atuação em cenários com informações incompletas e colaboração com equipes multidisciplinares.

Requisitos desejáveis (diferenciais)

• Experiência prática anterior como Desenvolvedor(a) de Software, especialmente em atividades relacionadas à análise de código e correção de vulnerabilidades.
• Familiaridade com padrões de arquitetura de aplicações, como MVC, microsserviços e arquitetura orientada a eventos.
• Conhecimento em metodologias ágeis, como Agile, XP, Scrum e Kanban.
• Familiaridade com práticas de Test Driven Development (TDD) e integração e entrega contínuas (CI/CD).
• Conhecimentos em arquitetura e serviços de Cloud Computing, especialmente AWS.
• Familiaridade com processos de revisão de código e conceitos de testes de penetração (Pentest).
• Conhecimento ou exposição a ferramentas e técnicas como Burp Suite, Metasploit, Fuzzing e Jenkins, sem necessidade de experiência prática em Pentest.
• Experiência com utilização ou suporte a recursos baseados em Inteligência Artificial (IA) aplicados à Engenharia de Software ou serviços de Segurança.
• Disponibilidade para trabalhar com sobreposição significativa ao horário comercial da costa leste dos Estados Unidos (Eastern Time), sem caráter obrigatório.
• Perfil participativo, com facilidade para compartilhar opiniões, propor melhorias e contribuir para um ambiente de trabalho aberto e colaborativo.

Informações adicionaisModelo de atuação: RemotoContratação: CLTBenefícios:

• Plano de saúde
• Plano odontológico
• Vale-refeição
• Vale-mobilidade
• Vale-cultura
• Vale-educação
• Seguro de vida
• Programa de saúde mental e bem-estar
• Auxílio-creche
• Descontos com parceiros

A MTP Brasil poderá utilizar inteligência artificial como apoio à organização e análise de candidaturas, à verificação de compatibilidade entre o perfil profissional e os requisitos da vaga e à elaboração de análises, indicadores e relatórios do processo seletivo. O uso da IA contará com supervisão humana e seguirá a Política de Inteligência Artificial da MTP Brasil, disponível em

Ao selecionar "sim" ao responder ao questionário da vaga, declaro que recebi informações claras sobre essas finalidades e, de forma livre, informada e inequívoca, autorizo o tratamento dos dados fornecidos em minha candidatura com o apoio de sistemas de inteligência artificial. Para exercer meus direitos ou, quando aplicável, revogar o consentimento, poderei entrar em contato pelo e-mail