Application security engineer

Timestamp; Lisboa; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Health insurance

Training and certifications

Employee Assistance Program

Birthday gifts

Long-Service gifts

Monthly Happy Hour

Benefits portal

Job summary

Timestamp Group выводит на рынок специалиста по безопасности приложений, отвечающего за интеграцию практик безопасной разработки и защиты в весь жизненный цикл ПО. Ваша роль — внедрять безопасные паттерны, моделировать угрозы и управлять уязвимостями вместе с кросс-функциональными командами.

Требуется опыт в Java/Spring Boot и/или C#; знание cloud-платформ, Linux и инструментов безопасности. Предлагаются обучение, сертификации и гибкий график работы.

Qualifications

• Высшее образование или опыт в разработке ПО и архитектуре приложений.
• Опыт в Application Security или смежных ролях в области безопасной разработки.
• Глубокие знания Java (Spring Boot) и/или C# (.NET).
• Знание облачных платформ (AWS, Azure или Google Cloud) и развёртывание приложений.
• Знание Linux и скриптов.
• Знание основных концепций безопасности приложений, включая OWASP Top 10 и ASVS.
• Secure Coding и Threat Modeling.
• Аутентификация и авторизация (OAuth2, OpenID Connect, JWT).
• API Security.
• Криптография и управление секретами.
• Опыт с инструментами безопасности: SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite или Trivy.
• Знание CI/CD и практик DevSecOps.
• Умение эффективно коммуницировать и работать в мультидисциплинарных командах.
• Способность обучать, наставлять и делиться знаниями.
• Прагматичный подход к управлению рисками и их снижению.
• Способность понимать код и архитектуру приложений и интегрировать это в процессы безопасности.

Responsibilities

• Защита приложений и продуктов организации, обеспечение встроенности безопасности на этапах разработки и эксплуатации.
• Продвигать безопасную разработку, выявлять и управлять уязвимостями, поддерживать команды в внедрении решений.
• Определение и продвижение практик безопасной разработки (Secure SDLC).
• Интеграция требований и контролей безопасности в жизненный цикл ПО.
• Участие в архитектурных обзорах и проведение сессий Threat Modeling.
• Анализ и работа с уязвимостями, выявленными в pentest, SAST, DAST и анализе зависимостей/контейнеров.
• Поддержка команд разработки в анализе и устранении уязвимостей.
• Координация penetration тестов, включая определение объёма и мониторинг поставщиков.
• Продвижение практик Secure Coding через мастер-классы, руководства и менторство.
• Интеграция контрольных мер безопасности в CI/CD pipelines (DevSecOps).
• Определение метрик и отслеживание прогресса в зрелости безопасности приложений.

Skills

Secure SDLC

Java/Spring Boot

C#/.NET

Cloud platforms

DevSecOps

Threat Modeling

Security testing

Education

Relevant education or experience in software development and application architecture

Tools

SonarQube

Checkmarx

Fortify

Veracode

Snyk

OWASP ZAP

Burp Suite

Trivy

Job description

Описание:

Timestamp Group brings together several leading Portuguese companies in IT solutions and services around the principles of excellence and knowledge sharing. We are committed to technological leadership, based on the quality of our service and technology solutions, supported by continuous training and certification.

Задачи:

• Protect the organization’s applications and products, ensuring that security is integrated at every stage of the development and operations lifecycle.
• Promote secure development practices, identify and manage vulnerabilities, and support technical teams in implementing solutions and mitigating security risks.
• Define and promote secure development best practices (Secure SDLC).
• Integrate security requirements and controls into the software development lifecycle.
• Participate in architecture reviews and conduct Threat Modeling sessions.
• Analyze and follow up on vulnerabilities identified through pentests, SAST, DAST, and dependency and container analysis tools.
• Support development teams in analyzing and fixing vulnerabilities.
• Coordinate penetration tests, including defining scope, monitoring suppliers, and validating results.
• Promote Secure Coding best practices, including through workshops, guidelines, and mentoring.
• Support the integration of security controls into CI/CD pipelines (DevSecOps).
• Define metrics and track the progress of application security maturity.

Требования:

• Relevant education or experience in software development and application architecture.
• Professional experience in Application Security or roles related to secure development.
• Good knowledge of development in Java (Spring Boot) and/or C# (.NET).
• Knowledge of cloud platforms (AWS, Azure, or Google Cloud) and experience deploying applications.
• Knowledge of Linux and scripting.
• Knowledge of the main application security concepts, including: OWASP Top 10 and ASVS.
• Secure Coding and Threat Modeling.
• Authentication and authorization (OAuth2, OpenID Connect, and JWT).
• API Security.
• Cryptography and secrets management.
• Experience with security tools such as SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite, or Trivy.
• Knowledge of CI/CD and DevSecOps practices.
• Good communication skills and ability to collaborate with multidisciplinary teams.
• Ability to influence others and promote technical best practices.
• Analytical mindset and problem-solving skills.
• Ability to train, mentor, and share knowledge.
• Pragmatic approach to risk management and mitigation.
• A professional with a solid background in software development, able to understand code and application architecture and apply that knowledge to identifying, assessing, and mitigating security risks, working closely with development, architecture, and operations teams.

Условия:

• Health insurance.
• Flexibility in the organizational routine.
• Training and certifications.
• Employee Assistance Program (in 5 areas, including psychology).
• Birthday and Long-Service gifts.
• Monthly Happy Hour.
• Benefits portal with attractive offers.