Application Security Engineer — Threat Modeling & Secure APIs

Mootiva; Oeiras; Híbrido; EUR 45 000 - 75 000; Tempo integral

Resumo da oferta

A Mootiva está à procura de um(a) Application Security Engineer para reforçar a nossa equipa em Oeiras, em regime híbrido 2x/semana. O profissional trabalhará na integração da segurança ao longo do ciclo de desenvolvimento, colaborando com equipas de desenvolvimento, arquitetura, operações e segurança para promover boas práticas e remediar vulnerabilidades.

Procuramos alguém com experiência em desenvolvimento e arquitetura de aplicações, com evolução para Application Security, conhecimento de

Qualificações

• Experiência prévia em desenvolvimento de software e arquitetura de aplicações com transição para Application Security.
• Conhecimento sólido em pelo menos uma stack: Java (Spring Boot, REST APIs) ou C# (.NET).
• Conhecimentos de Linux, Shell Scripting e hardening básico de sistemas Linux.
• Conhecimentos de cloud e deployments reais de aplicações.
• Conhecimento prático de OWASP Top 10 e OWASP ASVS; Secure Coding; Threat Modeling; OAuth2/OpenID Connect e JWT; API Security.
• Experiência com ferramentas de security scanning (SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite).
• Capacidade de colaborar com development, architecture, operations e security teams.

Responsabilidades

• Definir e promover práticas de Secure SDLC, integrando requisitos de segurança no ciclo de desenvolvimento.
• Participar em revisões de arquitetura, desenho de soluções e sessões de Threat Modeling.
• Apoiar equipes na implementação de autenticação, autorização e proteção de dados.
• Analisar, classificar e priorizar vulnerabilidade proveniente de pentests, VA, SAST, DAST, Dependency Scanning e Container Scanning, apoiando a remediação e SLAs.
• Coordenar testes de penetração, definir scope e gerir fornecedores externos, validando findings.
• Promover boas práticas de desenvolvimento seguro via workshops de Secure Coding e Security Champions.
• Integrar controlos de segurança nas pipelines CI/CD, promovendo automação e métricas de segurança.

Conhecimentos

Software development

Application architecture

Secure Coding

Threat Modeling

Authentication & Authorization

API Security

OWASP Top 10

OWASP ASVS

Java

C#

Ferramentas

SonarQube

Checkmarx

Fortify

Veracode

Snyk

Dependabot

OWASP ZAP

Burp Suite

Trivy

Descrição da oferta de emprego

A Mootiva está à procura de um(a) Application Security Engineer para reforçar a nossa equipa em Oeiras, em regime híbrido 2x/semana. O profissional trabalhará na integração da segurança ao longo do ciclo de desenvolvimento, colaborando com equipas de desenvolvimento, arquitetura, operações e segurança para promover boas práticas e remediar vulnerabilidades.

Procuramos alguém com experiência em desenvolvimento e arquitetura de aplicações, com evolução para Application Security, conhecimento de