{"id":1698664,"url":"https://alion.io/job/deliver-it-desenvolvedor-fullstack-reactnode-js-foco-em-seguranca-vaga-hibrida","title":"Desenvolvedor FullStack React/Node.js - Foco em Segurança (Vaga Híbrida)","company":{"id":3861140,"name":"Deliver IT","domain":"deliverit.com.br","url":"https://alion.io/company/deliver-it","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Gupy","truth_index":null},"role":"Backend","role_family":"Backend","seniority":"senior","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Porto Alegre, Brazil"],"countries":["BR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":44000,"max_usd":104000,"period":"year","method":"role_seniority_country_remote_cell","sample_n":8},"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AI Agents","optional":false},{"name":"Bitbucket","optional":false},{"name":"Checkmarx","optional":false},{"name":"CI/CD","optional":false},{"name":"Fortify","optional":false},{"name":"Git","optional":false},{"name":"GitHub","optional":false},{"name":"GitLab","optional":false},{"name":"JavaScript","optional":false},{"name":"Jira","optional":false},{"name":"Node JS","optional":false},{"name":"React.js","optional":false},{"name":"Semgrep","optional":false},{"name":"Snyk","optional":false},{"name":"SonarQube","optional":false},{"name":"SQL","optional":false},{"name":"TypeScript","optional":false},{"name":"Veracode","optional":false}],"status":"live","first_seen_at":"2026-09-29T14:28:06Z","employer_posted_date":"2026-10-02","last_verified_at":"2026-10-26T05:30:17Z","board_verified":true,"closed_at":null,"days_open":26,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":26},"description":"Você gosta de tecnologia, curte desafios complexos e tem aquele olhar atento para encontrar e resolver vulnerabilidades? Então essa oportunidade pode ser o próximo grande desafio da sua carreira!\n\nEstamos buscando um(a) Engenheiro(a) Sênior com forte experiência em React e Node.js e sólida atuação em segurança de aplicações, capaz de analisar código-fonte, identificar vulnerabilidades, compreender caminhos de ataque, desenvolver código, operar ferramentas de desenvolvimento e executar tarefas complexas de cibersegurança.\nEssa pessoa será responsável por conduzir a correção de vulnerabilidades de segurança em aplicações web front-end, desde a identificação e validação do problema até o encerramento comprovado da vulnerabilidade no código-fonte armazenado no Bitbucket.\nO profissional deverá analisar vulnerabilidades que afetam aplicações React e Node.js, determinar sua possibilidade de exploração e impacto para o negócio, implementar correções seguras, adicionar testes de regressão de segurança, validar as alterações por meio de scans no processo de CI/CD e fornecer evidências claras de que a vulnerabilidade foi corrigida e devidamente encerrada.\nA vaga exige interação com equipes internacionais, sendo\nnecessário inglês avançado para comunicação diária.\nVAGA HÍBRIDA EM PORTO ALEGRE - RS (O profissional deverá comparecer ao escritório 1 vez ao mês)\nResponsabilidades e atribuições\nNa sua rotina de trabalho, você vai se deparar com as seguintes atividades:\nRevisar e validar vulnerabilidades de segurança identificadas em códigos React, TypeScript, JavaScript e Node.js.\nRastrear vulnerabilidades desde o código-fonte no Bitbucket até chamadas de API, comportamento do navegador e configurações de deploy.\n\nImplementar correções para vulnerabilidades em aplicações front-end e Node.js.\n\nUtilizar IA para análise de grandes bases de código.\n\nTrabalhar com controles de segurança para agentes de IA capazes de interagir com sistemas corporativos.\n\nCriar testes unitários, de integração, ponta a ponta (E2E) e testes de regressão de segurança.\n\nExecutar novamente os scans de segurança e fornecer evidências para encerramento das vulnerabilidades em ferramentas como Jira, Security Workbench, Archer ou sistemas equivalentes.\n\nTrabalhar em conjunto com desenvolvedores, times de Produto, AppSec, QA, DevOps e Segurança de Plataformas.\n\nIdentificar padrões recorrentes de vulnerabilidades e criar orientações reutilizáveis de desenvolvimento seguro ou correções automatizadas.\n\nAprimorar controles de segurança em pull requests, políticas de branches, pipelines de build e gates de release.\n\nInvestigar falsos positivos e documentar decisões baseadas em risco quando a correção não puder ser realizada imediatamente.\n\nApoiar revisões de segurança, testes de penetração, correções decorrentes de incidentes e acompanhamento de tendências de vulnerabilidades.\n\nRequisitos e qualificações\nCONHECIMENTO E HABILIDADES OBRIGATÓRIAS:\nForte experiência em segurança de serviços Node.js, APIs e aplicações Backend-for-Frontend (BFF).\nConhecimento sobre componentes React, hooks, context, roteamento, gerenciamento de estado e, quando aplicável, renderização no lado do servidor (SSR).\n\nConhecimento sobre tratamento seguro de dados controlados pelo usuário em componentes, formulários, URLs, parâmetros de consulta e estados do lado do cliente.\n\nCapacidade de analisar pull requests, branches, histórico de commits e configurações de repositórios.\n\nFamiliaridade com riscos comuns de segurança em aplicações React, incluindo:\n\n Cross-Site Scripting (XSS) causado por renderização insegura.\nUso inseguro de dangerouslySetInnerHTML.\n\n DOM-based XSS.\nRedirecionamentos abertos no lado do cliente (client-side open redirects).\n\nUso inseguro de armazenamento no navegador (browser storage).\n\nExposição de informações sensíveis em source maps ou arquivos gerados/bundled.\n\nAusência de cabeçalhos de segurança ou configuração insegura de Content Security Policy (CSP).\n\nControles de autorização aplicados apenas na interface do usuário.\n\nVazamento de dados por meio de cache no cliente, exportações, logs ou mensagens de erro.\n\nVulnerabilidades relacionadas a dependências e à cadeia de suprimentos de pacotes (software supply chain).\n\nTRATAMENTO SEGURO DE:Consultas SQL e NoSQL.\n\nExecução de comandos.\n\nUploads e downloads de arquivos.\n\nParâmetros de caminho e URL.\n\nCabeçalhos HTTP.\n\nSerialização e desserialização.\n\nGerenciamento de sessões e tokens.\n\nRequisições externas sensíveis a SSRF (Server-Side Request Forgery).\n\nFerramentas de segurança e scanners corporativos - SAST e qualidade de código Experiência com ferramentas como:\nCheckmarx\n\nVeracode\n\nFortify\n\nSonarQube\n\nSnyk Code\n\nSemgrep\n\nExperiência obrigatória:\n5+ anos de experiência em engenharia de software front-end ou full-stack.\n 3+ anos trabalhando diretamente com segurança de aplicações, desenvolvimento seguro (secure coding) ou remediação de vulnerabilidades em ambientes DevSecOps.\nForte experiência com React, TypeScript, JavaScript, Node.js, HTML, CSS e HTTP.\n\nExperiência trabalhando com Git e Bitbucket em ambientes corporativos.\n\nExperiência comprovada acompanhando vulnerabilidades desde sua identificação até a correção e validação do encerramento.\n\nExperiência com aplicações web que trabalham com dados sensíveis.\n\nCapacidade de atuar em conjunto com times de aplicação, segurança, QA, DevOps e infraestrutura.\n\nDIFERENCIAIS:Experiência com segurança de assistentes de IA ou agentes autônomos.\n\nExperiência com agentes de IA para desenvolvimento de código.\n\nExperiência com plataformas de desenvolvimento de software baseadas em agentes (agentic software-development platforms).\n\nExperiência com segurança de LLMs (Large Language Models).\n\nExperiência com GitHub, GitLab ou outras plataformas corporativas de desenvolvimento.\n\nExperiência com pesquisa em segurança da informação.\n\nExperiência na criação de automação de segurança.\n\nExperiência utilizando IA para descoberta e correção de vulnerabilidades.\n\nInformações adicionais\nA Deliver IT vai deixar a digital nesse projeto e quer convidar você para fazer parte dessa construção!\nTemos uma cultura leve, descontraída, colaborativa e diversa, além de um ambiente enriquecedor, com muitos colegas feras em diversos segmentos e muitos desafios. Aqui você vai encontrar projetos inovadores, conexão e muita troca de conhecimento!\nTodas as nossas posições seguem o modelo de contrato CLT em 44h/semanais.\n\nCONFIRA NOSSOS BENEFÍCIOS\nModalidade: 100% Remoto\nVA e/ou VR\nPrograma Bem-Estar: apoio psicológico, apoio jurídico, apoio social, apoio financeiro.\nPlano de Saúde e Plano Odontológico\nSeguro de Vida\nWellhub\nParcerias que te dão desconto: Sucesu, Target Trust, Sesc e Seprorgs\nPremiação por aniversário de empresa\nPremiação por indicação contratada\nAuxílio Creche","description_format":"text","description_chars":6799,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-10-02T12:54:03Z"}],"visa":[],"liveness":{"score":58,"band":"ok","label":"Likely open","p_open":1,"p_active":0.776,"p_room":0.75,"age_days":26,"expected_fill_days":28,"reasons":["conf:0","velocity","win:late"],"computed_at":"2026-10-26T05:57:25Z"},"pay":null,"html_url":"https://alion.io/job/deliver-it-desenvolvedor-fullstack-reactnode-js-foco-em-seguranca-vaga-hibrida","json_url":"https://alion.io/job/deliver-it-desenvolvedor-fullstack-reactnode-js-foco-em-seguranca-vaga-hibrida.json","meta":{"generated_at":"2026-10-26T08:06:36Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":10708,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-27T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3861140},"rest":"https://alion.io/mcp/rest/get_company?id=3861140"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fdeliver-it-desenvolvedor-fullstack-reactnode-js-foco-em-seguranca-vaga-hibrida"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fdeliver-it-desenvolvedor-fullstack-reactnode-js-foco-em-seguranca-vaga-hibrida"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fdeliver-it-desenvolvedor-fullstack-reactnode-js-foco-em-seguranca-vaga-hibrida"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/deliver-it-desenvolvedor-fullstack-reactnode-js-foco-em-seguranca-vaga-hibrida\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fdeliver-it-desenvolvedor-fullstack-reactnode-js-foco-em-seguranca-vaga-hibrida"}]}