Application Security Engineer

Mootiva; Oeiras; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

A Mootiva procura um Application Security Engineer para integrar um projeto tecnológico com foco em segurança aplicacional, Secure SDLC e DevSecOps. O profissional trabalhará com equipas de desenvolvimento, arquitetura, operações e segurança para incorporar a segurança em todo o ciclo de vida das aplicações.

Procuramos candidato com experiência em desenvolvimento de software e arquitetura de aplicações, incluindo stacks Java/Spring Boot, APIs REST e segurança de APIs, além de experiência com

Qualificações

• Experiência prévia em desenvolvimento de software e arquitetura de aplicações.
• Experiência em Application Security e Secure SDLC.
• Conhecimentos de DevSecOps e integração de segurança no ciclo de vida de software.

Responsabilidades

• Definir e promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento.
• Participar em revisões de arquitetura, desenho de soluções e sessões de Threat Modeling.
• Apoiar as equipas na implementação de autenticação, autorização e proteção de dados.
• Analisar e priorizar vulnerabilidades através de Pentests, VA, SAST, DAST, Dependency Scanning e Container Scanning.
• Apoiar remediação de vulnerabilidades e acompanhar planos de melhoria.
• Coordenar Pentests com fornecedores externos e acompanhar recomendações.
• Integrar controles de segurança nas pipelines CI/CD e promover DevSecOps.
• Realizar workshops de Secure Coding e promover OWASP Top 10.
• Apoiar a criação de Security Champions e guidelines técnicas.

Conhecimentos

Secure SDLC

DevSecOps

Threat Modeling

Autenticação/Autorização

Criptografia TLS

Gestão de segredos

Cloud AWS/Azure

APIs Seguras

Desenvolvimento de software

Ferramentas

SonarQube

Checkmarx

Fortify

Veracode

Snyk

Dependabot

OWASP ZAP

Burp Suite

Trivy

Descrição da oferta de emprego

Na Mootiva, estamos a recrutar um Application Security Engineer para integrar um projeto tecnológico com forte foco em segurança aplicacional, Secure SDLC e DevSecOps.

Sobre a função

Procuramos um profissional com experiência prévia em desenvolvimento de software e arquitetura de aplicações, que tenha evoluído para a área de Application Security.

Terás um papel transversal junto das equipas de desenvolvimento, arquitetura, operações e segurança, contribuindo para que a segurança seja incorporada em todo o ciclo de vida das aplicações — desde a conceção e desenvolvimento até à operação.

Responsabilidades principais

• Definir e promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento;
• Participar em revisões de arquitetura, desenho de soluções e sessões de Threat Modeling;
• Apoiar as equipas de desenvolvimento na implementação de mecanismos de autenticação, autorização e proteção de dados;
• Analisar e priorizar vulnerabilidades identificadas através de Pentests, Vulnerability Assessments, SAST, DAST, Dependency Scanning e Container Scanning;
• Apoiar tecnicamente a remediação de vulnerabilidades e acompanhar os respetivos planos de correção e SLAs;
• Coordenar Pentests, incluindo definição de scope, articulação com fornecedores externos, validação de findings e acompanhamento das recomendações;
• Integrar controlos e verificações de segurança nas pipelines CI/CD;
• Promover a automatização de processos de segurança no contexto DevSecOps;
• Realizar workshops de Secure Coding e promover boas práticas, incluindo OWASP Top 10;
• Apoiar a criação de Security Champions e produzir guidelines e standards técnicos.
• Experiência prévia sólida em desenvolvimento de software, com capacidade para compreender código e arquitetura aplicacional;
• Experiência em pelo menos uma das seguintes stacks:
• Java, Spring Boot, REST APIs e Maven; e/ou
• Experiência com Threat Modeling e segurança de APIs;
• Conhecimentos de OAuth2, OpenID Connect e JWT;
• Conhecimentos de criptografia aplicada, incluindo TLS, gestão de chaves/certificados e hashing seguro;
• Experiência com práticas de gestão de segredos;
• Experiência com Cloud, incluindo deployments reais de aplicações, preferencialmente em AWS e/ou Azure;
• Experiência com algumas ferramentas de segurança aplicacional, como SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy.

Valorizamos também

• Experiência na integração de segurança em pipelines CI/CD;
• Capacidade para definir métricas e indicadores de segurança aplicacional;
• Experiência em formação, mentoring ou promoção de práticas de Secure Coding;
• Boa capacidade de comunicação e facilidade de interação com equipas técnicas;
• Forte capacidade analítica, pragmatismo e capacidade de influência.

Se tens experiência em desenvolvimento de software e evoluíste o teu percurso para Application Security, esta pode ser a oportunidade certa para o teu próximo desafio.

Na Mootiva, ligamos talento à inovação.