Application Security Engineer

IDW; Oeiras; Híbrido; EUR 45 000 - 65 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Seguro de saúde

Subsídio de alimentação em cartão refe

Dias de férias adicionais

Benefícios de saúde e bem-estar

Resumo da oferta

A IDW está a recrutar um Security Engineer para integrar um projeto em Lisboa, em regime híbrido. Procuramos profissionais com experiência em Java/Spring Boot ou C#/ASP.NET, fortes conhecimentos de cloud, OWASP Top 10, ASVS e Secure Coding, capazes de liderar o threat modelling e melhorar o Secure SDLC.

Oferecemos salário competitivo, seguro de saúde, subsídio de alimentação em cartão, dias de férias adicionais e oportunidades de evolução numa empresa tecnológica de referência em Portugal.

Qualificações

• Exige-se mínimo de 3 anos de experiência em Java (Spring Boot) e/ou C# (.NET)
• Conhecimento sólido de Linux e scripting
• Experiência com cloud em produção (AWS/Azure)
• Conhecimentos de OWASP Top 10 e ASVS
• Prática em Secure Coding, threat modelling e gestão de segredos
• Conhecimento de criptografia (TLS) e gestão de chaves
• Experiência com ferramentas de segurança (SonarQube, Checkmarx, Snyk, ZAP/Burp, Trivy)
• Boa comunicação, capacidade de influenciar sem autoridade e mentoring
• Definição e promoção de Secure SDLC e integração com pipelines CI/CD
• Capacidade de conduzir revisões de arquitetura e gerir vulnerabilidades

Responsabilidades

• Participar em revisões de arquitetura e conduzir sessões de threat modelling
• Apoiar equipas na implementação de autenticação, autorização e proteção de dados
• Analisar, classificar e priorizar vulnerabilidades e apoiar a remediação
• Coordenar pentests com fornecedores externos e validar findings
• Ministrar workshops de Secure Coding e produzir guidelines técnicos
• Integrar e automatizar controles de segurança nas pipelines CI/CD
• Definir métricas de segurança aplicacional
• Proporcionar constante melhoria de práticas de Secure SDLC

Conhecimentos

Java (Spring Boot)

C# (.NET)

Linux

Cloud (AWS/Azure)

Threat Modeling

OWASP Top 10

ASVS

Secure Coding

Cryptography (TLS)

Secret Management

Security Tools (SonarQube, Checkmarx,S

Snyk

OWASP ZAP / Burp Suite / Trivy

CI/CD Security

Vulnerability Management (Pentests, S

Communication / Mentoring

Ferramentas

SonarQube

Checkmarx

Snyk

OWASP ZAP

Burp Suite

Trivy

Descrição da oferta de emprego

Junta-te à IDW e constrói o futuro da tecnologia connosco!

Somos uma empresa portuguesa de referência, reconhecida pela excelência dos nossos serviços e, acima de tudo, pelo talento das nossas pessoas. Na IDW, combinamos inovação, conhecimento e paixão para criar soluções de negócio que fazem a diferença em grandes empresas, tanto em Portugal como além-fronteiras.

Desenhamos e implementamos projetos desafiantes, com impacto real, e procuramos mentes criativas e motivadas para crescer connosco. Se procuras um ambiente onde a tecnologia é levada a sério, o talento é valorizado e as oportunidades são reais — então o teu lugar pode ser aqui.

Estamos à procura de um Application Security Engineer para integrar um projeto em Lisboa, em modelo híbrido.

• Mínimo de 3 anos de experiência em Java (Spring Boot, REST APIs, Maven) e/ou C# (.NET Framework / .NET Core, ASP.NET)
• Experiência em Linux, shell scripting e hardening básico de sistemas
• Conhecimentos de cloud (obrigatório), com deployments reais em produção — preferencialmente AWS e/ou Azure; experiência noutras clouds é transferível
• Conhecimento prático de OWASP Top 10 e ASVS, Secure Coding e Threat Modeling
• Criptografia aplicada (TLS, ciclo de vida de chaves/certificados, hashing) e gestão de segredos
• Experiência com ferramentas de segurança como SonarQube, Checkmarx, Snyk, OWASP ZAP, Burp Suite ou Trivy
• Boa comunicação, capacidade de influenciar sem autoridade hierárquica e gosto por mentoring
• Pragmatismo na gestão do risco e forte capacidade analítica
• Definir e promover práticas de Secure SDLC, integrando requisitos de segurança no ciclo de desenvolvimento
• Participar em revisões de arquitetura e conduzir sessões de threat modelling
• Apoiar as equipas na implementação de autenticação, autorização e proteção de dados
• Analisar, classificar e priorizar vulnerabilidades (pentests, SAST, DAST, dependency e container scanning), apoiando a remediação e o cumprimento dos SLAs
• Coordenar pentests: definir scope, articular com fornecedores externos e validar findings até ao encerramento
• Ministrar workshops de Secure Coding, produzir guidelines técnicos e apoiar a criação de Security Champions
• Integrar e automatizar controlos de segurança nas pipelines de CI/CD
• Definir métricas e indicadores de segurança aplicacional

O que temos para oferecer:

• Salário compatível com o mercado e a função
• Seguro de saúde
• Subsídio de alimentação pago em cartão refeição
• Dias de férias adicionais
• Feedback contínuo, oportunidades de evolução e reconhecimento pelo teu trabalho
• Benefícios exclusivos em saúde e bem estar, educação, restauração, cultura e lazer