Application Security Engineer — Secure SDLC & DevSecOps

Timestamp; Lisboa; Híbrido; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Health insurance

Training and certifications

Employee Assistance Program

Birthday gifts

Long-Service gifts

Monthly Happy Hour

Benefits portal

Descripción de la vacante

Timestamp Group выводит на рынок специалиста по безопасности приложений, отвечающего за интеграцию практик безопасной разработки и защиты в весь жизненный цикл ПО. Ваша роль — внедрять безопасные паттерны, моделировать угрозы и управлять уязвимостями вместе с кросс-функциональными командами.

Требуется опыт в Java/Spring Boot и/или C#; знание cloud-платформ, Linux и инструментов безопасности. Предлагаются обучение, сертификации и гибкий график работы.

Formación

• Высшее образование или опыт в разработке ПО и архитектуре приложений.
• Опыт в Application Security или смежных ролях в области безопасной разработки.
• Глубокие знания Java (Spring Boot) и/или C# (.NET).
• Знание облачных платформ (AWS, Azure или Google Cloud) и развёртывание приложений.
• Знание Linux и скриптов.
• Знание основных концепций безопасности приложений, включая OWASP Top 10 и ASVS.
• Secure Coding и Threat Modeling.
• Аутентификация и авторизация (OAuth2, OpenID Connect, JWT).
• API Security.
• Криптография и управление секретами.
• Опыт с инструментами безопасности: SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite или Trivy.
• Знание CI/CD и практик DevSecOps.
• Умение эффективно коммуницировать и работать в мультидисциплинарных командах.
• Способность обучать, наставлять и делиться знаниями.
• Прагматичный подход к управлению рисками и их снижению.
• Способность понимать код и архитектуру приложений и интегрировать это в процессы безопасности.

Responsabilidades

• Защита приложений и продуктов организации, обеспечение встроенности безопасности на этапах разработки и эксплуатации.
• Продвигать безопасную разработку, выявлять и управлять уязвимостями, поддерживать команды в внедрении решений.
• Определение и продвижение практик безопасной разработки (Secure SDLC).
• Интеграция требований и контролей безопасности в жизненный цикл ПО.
• Участие в архитектурных обзорах и проведение сессий Threat Modeling.
• Анализ и работа с уязвимостями, выявленными в pentest, SAST, DAST и анализе зависимостей/контейнеров.
• Поддержка команд разработки в анализе и устранении уязвимостей.
• Координация penetration тестов, включая определение объёма и мониторинг поставщиков.
• Продвижение практик Secure Coding через мастер-классы, руководства и менторство.
• Интеграция контрольных мер безопасности в CI/CD pipelines (DevSecOps).
• Определение метрик и отслеживание прогресса в зрелости безопасности приложений.

Conocimientos

Secure SDLC

Java/Spring Boot

C#/.NET

Cloud platforms

DevSecOps

Threat Modeling

Security testing

Educación

Relevant education or experience in software development and application architecture

Herramientas

SonarQube

Checkmarx

Fortify

Veracode

Snyk

OWASP ZAP

Burp Suite

Trivy

Descripción del empleo

Timestamp Group выводит на рынок специалиста по безопасности приложений, отвечающего за интеграцию практик безопасной разработки и защиты в весь жизненный цикл ПО. Ваша роль — внедрять безопасные паттерны, моделировать угрозы и управлять уязвимостями вместе с кросс-функциональными командами.

Требуется опыт в Java/Spring Boot и/или C#; знание cloud-платформ, Linux и инструментов безопасности. Предлагаются обучение, сертификации и гибкий график работы.