Application security engineer

Claranet; Lisboa; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Регулярное профессиональное развитие

Ресурсы для сертификаций

Регулярные тимбилдинги

Дружелюбное рабочее место

Job summary

Claranet ищет инженера по обеспечению безопасности приложений для интеграции в команду и поддержки оценки безопасности новых и крупных изменений. Ваша роль включает анализ архитектуры, выявление уязвимостей и внедрение практик Security by Design.

Ожидается профиль с опытом в AppSec и умением работать с командами разработки, а также знание OWASP TOP 10 и ISO 27001. Предлагается развитие, сертификационные траектории и дружелюбная рабочая среда.

Qualifications

• Степень в кибербезопасности, CS, CE или эквивалент.
• 3–5 лет опыта в кибербезопасности с акцентом на безопасность приложений.
• Знание ISO 27001 и OWASP Top 10.
• Опыт Threat Modelling (STRIDE, LINDDUN или аналогичный).

Responsibilities

• Поддержка оценок безопасности приложений для новых и крупных изменений.
• Анализ требований безопасности и архитектуры, потоков данных и зависимостей.
• Выявление уязвимостей и разработка mitigations.
• Внедрение Threat Modelling и Security by Design на протяжении жизненного цикла проектов.
• Подтверждение контроля и формирование рекомендаций для go/no-go.
• Подготовка четких технических отчетов и отслеживаниеFindings до закрытия.
• Интеграция инструментов AppSec (SAST, DAST, SCA, IAST).
• Отчетность по рискам и поддержка аудитов.

Skills

Threat modelling

Документация

Коммуникация

Education

Степень в кибербезопасности/CS/CE или эквивалент

Tools

SAST

DAST

SCA

IAST

Job description

Описание:

We're fast learners, hard workers, natural collaborators... and we Make Modern Happen! Our ambition is to unlock the potential of our digital world so that organisations everywhere can innovate and thrive securely. We aim to achieve this goal by bringing together the world’s most talented people and the most powerful technologies, combining them to address our customers' challenges and to build something stronger together. If you share our vision, join us! Right now, we are looking for a Application Security Engineer to integrate our internal team.

Задачи:

• Supporting application security assessments for new applications and major changes
• Analysing security requirements and reviewing architectures, data flows, interfaces and dependencies
• Identifying vulnerabilities and recommending mitigations
• Running Threat Modelling and embedding Security by Design across the project lifecycle
• Validating implemented controls and issuing security recommendations to support go/no-go decisions
• Producing clear technical reports and tracking findings until they are closed
• Supporting the integration of AppSec tooling (SAST, DAST, SCA, IAST)
• Reporting on risk and maturity indicators, and supporting audits

Требования:

• A degree in Cybersecurity, Computer Science, Computer Engineering or a related field.
• 3 to 5 years of experience in cybersecurity, with proven experience in application security (Web, Mobile, APIs, Cloud)
• Knowledge of ISO 27001 and OWASP Top 10
• Hands-on experience with Threat Modelling (STRIDE, LINDDUN or equivalent)
• Strong documentation and communication skills
• Будет плюсом: Experience in large corporate or industrial environments; Familiarity with Secure SDLC and corporate security governance; Experience integrating security tools into delivery pipelines; A pragmatic, collaborative approach to working with development teams

Условия:

• Regular professional development
• Certification paths resources
• Regular teambuilding programs
• Friendly workplace.