Application Security Engineer | Threat Modeling & SDLC

Claranet; Lisboa; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Регулярное профессиональное развитие

Ресурсы для сертификаций

Регулярные тимбилдинги

Дружелюбное рабочее место

Job summary

Claranet ищет инженера по обеспечению безопасности приложений для интеграции в команду и поддержки оценки безопасности новых и крупных изменений. Ваша роль включает анализ архитектуры, выявление уязвимостей и внедрение практик Security by Design.

Ожидается профиль с опытом в AppSec и умением работать с командами разработки, а также знание OWASP TOP 10 и ISO 27001. Предлагается развитие, сертификационные траектории и дружелюбная рабочая среда.

Qualifications

• Степень в кибербезопасности, CS, CE или эквивалент.
• 3–5 лет опыта в кибербезопасности с акцентом на безопасность приложений.
• Знание ISO 27001 и OWASP Top 10.
• Опыт Threat Modelling (STRIDE, LINDDUN или аналогичный).

Responsibilities

• Поддержка оценок безопасности приложений для новых и крупных изменений.
• Анализ требований безопасности и архитектуры, потоков данных и зависимостей.
• Выявление уязвимостей и разработка mitigations.
• Внедрение Threat Modelling и Security by Design на протяжении жизненного цикла проектов.
• Подтверждение контроля и формирование рекомендаций для go/no-go.
• Подготовка четких технических отчетов и отслеживаниеFindings до закрытия.
• Интеграция инструментов AppSec (SAST, DAST, SCA, IAST).
• Отчетность по рискам и поддержка аудитов.

Skills

Threat modelling

Документация

Коммуникация

Education

Степень в кибербезопасности/CS/CE или эквивалент

Tools

SAST

DAST

SCA

IAST

Job description

Claranet ищет инженера по обеспечению безопасности приложений для интеграции в команду и поддержки оценки безопасности новых и крупных изменений. Ваша роль включает анализ архитектуры, выявление уязвимостей и внедрение практик Security by Design.

Ожидается профиль с опытом в AppSec и умением работать с командами разработки, а также знание OWASP TOP 10 и ISO 27001. Предлагается развитие, сертификационные траектории и дружелюбная рабочая среда.