Application Security Engineer

Shore; Lisboa; Híbrido; EUR 55 000 - 75 000; Tempo integral

Resumo da oferta

A Shore procura um Engenheiro de Segurança de Aplicações para se juntar à nossa equipa de First Line of Defense (LoD1) na gestão de IT Risk em Lisboa. O candidato apoiará o desenvolvimento seguro ao longo de todo o ciclo de vida do software, promovendo práticas de segurança e fortalecendo a nossa postura de DevSecOps.

Será responsável por incorporar controles em pipelines CI/CD, realizar avaliações de segurança, produzir documentação técnica e apoiar equipas de desenvolvimento com orientações de

Qualificações

• Mestrado em área relacionada (preferencial).
• No mínimo 3 anos de experiência em Segurança de Aplicações, Cybersegurança ou DevSecOps.
• Conhecimento sólido de OWASP Top 10, gestão de vulnerabilidades e práticas de desenvolvimento seguro.

Responsabilidades

• Apoiar e melhorar o framework de Segurança de Aplicações e Secure SDLC (S-SDLC).
• Proporcionar orientação técnica a equipas de desenvolvimento sobre coding seguro e remediação de vulnerabilidades.
• Executar avaliações de segurança de aplicações, análise de vulnerabilidades e apoiar a remediação.
• Integrar e otimizar ferramentas de segurança em pipelines CI/CD.
• Conduzir sessões de consciencialização, workshops e documentação técnica.
• Monitorizar métricas de segurança de aplicações e contribuir para melhoria contínua.
• Pesquisar ameaças emergentes e avaliar novas tecnologias e soluções de segurança.
• Colaborar com equipas interfuncionais para melhorar práticas de segurança ao longo do ciclo de desenvolvimento.

Conhecimentos

Inglês fluente

Análises técnicas

Habilidades de comunicação

Capacidade de stakeholder management

Pensamento analítico

Formação académica

Mestrado em Ciência da Computação / Cibersegurança / Engenharia

Ferramentas

SAST

SCA

DAST

Container Security

IaC Scanning

Secrets Detection

Python

C++

C#

Descrição da oferta de emprego

Application Security Engineer (Hibrido, Lisboa)

Publicada 29 de Julho

We are looking for an Application Security Engineer to join the First Line of Defense (LoD1) IT Risk Management (ITRM) team. In this role, you will help strengthen application security across the software development lifecycle by providing technical expertise, driving secure development practices, and supporting development teams in identifying and mitigating security risks. You will also contribute to the evolution of the organization's Application Security and DevSecOps capabilities while promoting a strong security culture.

Principais Responsabilidades:

• Support and enhance the organization's Application Security and Secure SDLC (S-SDLC) framework.
• Provide technical guidance to development teams on secure coding practices and vulnerability remediation.
• Perform application security assessments, vulnerability analysis, and support remediation activities.
• Integrate and optimize security tools within CI/CD pipelines.
• Deliver security awareness sessions, workshops, and technical documentation.
• Monitor application security metrics and contribute to continuous process improvement.
• Research emerging threats and evaluate new security technologies and solutions.
• Collaborate with cross-functional teams to improve security practices across the development lifecycle.

Requisitos mínimos

• Master's degree in Computer Science, Cybersecurity, Engineering, or a related field (preferred).
• Minimum of 3 years of experience in Application Security, Cybersecurity, or DevSecOps.
• Strong knowledge of SAST, SCA, DAST, Container Security, IaC Scanning, and Secrets Detection.
• Experience integrating security controls into CI/CD pipelines.
• Proficiency in one or more programming languages such as Python, C++, or C#.
• Solid understanding of OWASP Top 10, vulnerability management, and secure software development practices.
• Knowledge of cloud security across public, private, hybrid, or regulated environments.
• Experience with technical documentation, developer enablement, and security best practices.
• Fluency in English; French is considered an advantage.
• Strong analytical, communication, and stakeholder management skills.