Application Security Engineer - Cloud & Secure SDLC

Mootiva

Oeiras

Híbrido

EUR 45.000 - 65.000

Tempo integral

Há 6 dias

Seja uma das primeiras pessoas a se candidatar

Uma candidatura completa em um minuto

Currículo e carta de apresentação personalizados, prontos para serem enviados.

Passe pelos filtros ATS

Benefícios oferecidos por esta vaga

Regime híbrido

Resumo da vaga

A Mootiva está a recrutar um Security Engineer para integrar um projeto focado na segurança de aplicações desde a conceção até à operação. O candidato ideal possui experiência em desenvolvimento de software, arquitetura de aplicações e evolução para funções de Application Security.

Deverá promover práticas de Secure SDLC, realizar threat modelling, analisar vulnerabilidades de pentests e ferramentas SAST/DAST, e colaborar com equipas de desenvolvimento, arquitetura e operações para remediação

Qualificações

Experiência prévia em desenvolvimento de software e arquitetura de aplicações com evolução para segurança aplicacional.
Conhecimentos de OWASP Top 10, OWASP ASVS e Threat Modelling.
Conhecimento prático de APIs seguras, autenticação e autorização (OAuth2, OpenID Connect, JWT).

Responsabilidades

Promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento.
Participar em revisões de arquitetura e sessões de threat modelling.
Analisar e priorizar vulnerabilidades identificadas em pentests e ferramentas de SAST/DAST e gestão de dependências e containers.
Apoiar equipes na correção de vulnerabilidades e acompanhar planos de remediação.
Coordenar pentests com fornecedores externos e acompanhar recomendações.
Integrar e automatizar controlos de segurança nas pipelines CI/CD.
Conduzir workshops de Secure Coding e produzir orientações técnicas.