Application Security Engineer — Secure SDLC & DevSecOps

Mootiva; Oeiras; Híbrido; EUR 45 000 - 75 000; Tempo integral

Resumo da oferta

A Mootiva está a recrutar um Application Security Engineer para reforçar a equipa de segurança de aplicações, com foco em Secure SDLC, Threat Modeling e DevSecOps. O papel envolve trabalhar com equipes de desenvolvimento, arquitetura e operações para incorporar medidas de segurança em todo o ciclo de vida das aplicações, desde a conceção até à operação.

O(a) candidato(a) ideal terá experiência em desenvolvimento de software, conhecimento em Java/Spring Boot ou C#/.NET, e experiência com

Qualificações

• Experiência prévia em desenvolvimento de software e arquitetura de aplicações.
• Experiência em Security/Threat Modeling e Secure SDLC.
• Conhecimentos de DevSecOps e integração de segurança em pipelines CI/CD.
• Conhecimentos de OAuth2/OpenID Connect/JWT e criptografia TLS/gestão de chaves.
• Experiência com AWS e/ou Azure e ferramentas de segurança aplicacional.

Responsabilidades

• Definir e promover práticas de Secure SDLC e requisitos de segurança no ciclo de desenvolvimento.
• Participar em revisões de arquitetura, desenho de soluções e Threat Modeling.
• Apoiar equipas de desenvolvimento na implementação de autenticação, autorização e proteção de dados.
• Analisar vulnerabilidades com Pentests, VAs, SAST, DAST, Scanning e CWScan.
• Apoiar remediação de vulnerabilidades e acompanhar planos de correção e SLAs.
• Coordenar Pentests com fornecedores externos e validação de findings.
• Integrar controles de segurança nas pipelines CI/CD.
• Promover automação de processos de segurança no contexto DevSecOps.
• Conduzir workshops de Secure Coding e OWASP Top 10.

Conhecimentos

Secure SDLC

Threat Modeling

DevSecOps

CI/CD security

Software development

Application architecture

Team collaboration

Ferramentas

Java

Spring Boot

REST APIs

Maven

C#

.NET Core

ASP.NET

OAuth2

OpenID Connect

JWT

TLS

AWS

Azure

OWASP ZAP

Burp Suite

SonarQube

Snyk

Trivy

Descrição da oferta de emprego

A Mootiva está a recrutar um Application Security Engineer para reforçar a equipa de segurança de aplicações, com foco em Secure SDLC, Threat Modeling e DevSecOps. O papel envolve trabalhar com equipes de desenvolvimento, arquitetura e operações para incorporar medidas de segurança em todo o ciclo de vida das aplicações, desde a conceção até à operação.

O(a) candidato(a) ideal terá experiência em desenvolvimento de software, conhecimento em Java/Spring Boot ou C#/.NET, e experiência com