Application Security Engineer

Timestamp; Alvalade; On-site; EUR 40,000 - 70,000; Full time

Benefits offered by this job

Seguro de saúde

Flexibilidade na rotina organizacional

Formação e certificações

Programa de Apoio ao Colaborador

Ofertas de Aniversário e Antiguidade

Happy Hour mensal

Portal de Benefícios com ofertas atrac

Benefícios adicionais

Job summary

Grupo Timestamp trabalha na proteção das aplicações e produtos da organização, promovendo segurança integrada no ciclo de desenvolvimento e operações. Este papel enfatiza o desenvolvimento seguro, a identificação de vulnerabilidades e a mitigação de riscos com foco em práticas de Secure Coding, Threat Modeling e integração em pipelines DevSecOps.

Procuramos profissional com base sólida em desenvolvimento de software, conhecimentos de Java (Spring Boot) e/ou C# (.NET), experiência em segurança de

Qualifications

• Experiência em desenvolvimento de software e arquitetura de aplicações.
• Experiência em Application Security ou segurança de software.
• Conhecimentos de Java (Spring Boot) e/ou C# (.NET).
• Conhecimentos de cloud (AWS, Azure ou Google Cloud) e deployments de aplicações.
• Conhecimentos de Linux e scripting.
• Domínio de OWASP Top 10, ASVS, Secure Coding e Threat Modeling.
• Autenticação/Autorização (OAuth2, OpenID Connect, JWT).
• Conhecimentos de CI/CD e práticas DevSecOps.

Responsibilities

• Definir e promover boas práticas de development security (Secure SDLC).
• Integrar requisitos e controlos de segurança no ciclo de desenvolvimento de software.
• Participar em revisões de arquitetura e sessões de Threat Modeling.
• Analisar vulnerabilidades identificadas em pentests, SAST, DAST e ferramentas de análise de dependências e containers.
• Apoiar equipas na análise e correção de vulnerabilidades.
• Coordenar testes de penetração e validação de resultados com fornecedores.
• Promover Secure Coding via workshops, guidelines e mentoring.
• Apoiar integração de controlos de segurança nas pipelines CI/CD (DevSecOps).
• Definir métricas e acompanhar maturidade de segurança aplicacional.

Skills

Secure SDLC

Threat Modeling

DevSecOps

CI/CD

Comunicação

Mentoring

Gestão de riscos

Arquitetura de software

Tools

SonarQube

Checkmarx

Fortify

Veracode

Snyk

OWASP ZAP

Burp Suite

Trivy

Job description

O Grupo Timestamp agrega diversas empresas portuguesas líderes em soluções e serviços de TI em torno dos conceitos de excelência e partilha de conhecimento. Apostamos na liderança tecnológica, assente na qualidade do nosso serviço e soluções tecnológicas, suportadas na formação e certificação contínuas.

Missão

Proteger as aplicações e produtos da organização, garantindo a integração da segurança em todas as fases do ciclo de desenvolvimento e operação. Promover práticas de desenvolvimento seguro, identificar e gerir vulnerabilidades e apoiar as equipas técnicas na implementação de soluções e na mitigação de riscos de segurança.

Principais Responsabilidades

• Definir e promover boas práticas de desenvolvimento seguro (Secure SDLC).

• Integrar requisitos e controlos de segurança no ciclo de desenvolvimento de software.

• Participar em revisões de arquitetura e realizar sessões de Threat Modeling.

• Analisar e acompanhar vulnerabilidades identificadas em pentests, SAST, DAST e ferramentas de análise de dependências e containers.

• Apoiar as equipas de desenvolvimento na análise e correção de vulnerabilidades.

• Coordenar testes de penetração, incluindo definição de âmbito, acompanhamento de fornecedores e validação dos resultados.

• Promover boas práticas de Secure Coding, nomeadamente através de workshops, guidelines e mentoring.

• Apoiar a integração de controlos de segurança nas pipelines CI/CD (DevSecOps).

• Definir métricas e acompanhar a evolução da maturidade de segurança aplicacional.

Perfil e Competências Técnicas

• Formação ou experiência relevante em desenvolvimento de software e arquitetura de aplicações.

• Experiência profissional em Application Security ou funções relacionadas com desenvolvimento seguro.

• Bons conhecimentos de desenvolvimento em Java (Spring Boot) e/ou C# (.NET).

• Conhecimentos de cloud (AWS, Azure ou Google Cloud) e experiência em deployments de aplicações.

• Conhecimentos de Linux e scripting.

• Domínio dos principais conceitos de segurança aplicacional, nomeadamente:

  • OWASP Top 10 e ASVS;

  • Secure Coding e Threat Modeling;

  • Autenticação e autorização (OAuth2, OpenID Connect e JWT);

  • API Security;

  • Criptografia e gestão de segredos.

• Experiência com ferramentas de segurança como SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite ou Trivy.

• Conhecimentos de CI/CD e práticas DevSecOps.

Soft Skills

• Boa capacidade de comunicação e colaboração com equipas multidisciplinares.

• Capacidade de influência e promoção de boas práticas técnicas.

• Espírito analítico e capacidade de resolução de problemas.

• Capacidade de formação, mentoring e partilha de conhecimento.

• Abordagem pragmática à gestão e mitigação de riscos.

O que procuramos

Um profissional com uma base sólida em desenvolvimento de software, capaz de compreender código e arquitetura aplicacional e de aplicar esse conhecimento à identificação, avaliação e mitigação de riscos de segurança, trabalhando em proximidade com as equipas de desenvolvimento, arquitetura e operações.

Beneficios para os colaboradores:

• Seguro de saúde

• Flexibilidade na rotina organizacional

• Formação e certificações

• Programa de Apoio ao Colaborador (em 5 áreas, incluindo psicologia)

• Ofertas de Aniversário e Antiguidade

• Happy Hour mensal

• Portal de Benefícios com ofertas atrativas