Application Security Expert

Decskill; Almada; Presencial; EUR 45 000 - 65 000; Tempo integral

Resumo da oferta

A Decskill, com sede em Portugal, procura reforçar a equipa de Application Security dentro do IT Group Cybersecurity and Digital Fraud. O candidato atuará na implantação da estratégia de AppSec, sendo figura-chave no deployment program, definindo regras e orientações para as entidades do grupo e consolidando métricas e KPIs.

O papel envolve governança, colaboração com fornecedores para resolução de tickets, e participação em comités de AppSec, bem como a criação/atualização de documentos

Qualificações

• Experiência em gestão de vulnerabilidades e vigilância de AppSec.
• Competência em práticas de segurança de software e arquitetura.
• Capacidade de trabalhar com múltiplas entidades e governança de segurança.

Responsabilidades

• Participar na equipa principal de AppSec do Grupo de Cybersegurança.
• Contribuir para a implantação da estratégia AppSec do Grupo.
• Identificar regras e diretrizes de AppSec a criar ou atualizar.
• Dar apoio operacional na implementação da estratégia AppSec.
• Colaborar com fornecedores para resolver problemas de serviço.
• Animar a governança de AppSec, participando em comités.
• Participar/gerir a criação e atualização de documentos.

Conhecimentos

Gestão de vulnerabilidades

Segurança ofensiva

Desenvolvimento de software

Design de arquitetura

Descrição da oferta de emprego

Descrição do cargo

• Be part of the Application Security Core Team of IT Group Cybersecurity and Digital Fraud;
• Contribute to the deployment of the Application Security strategy of the Group, by participating as a key actor of its deployment Program;
• Identify Application Security rules, requirements and guidelines which may need to be created or updated, based on entities feedbacks and AppSec Core Team’s observations;
• Provide operational support to Group’s entities in their implementation of the AppSec Strategy, may it be related to their organization, operating model, processes, or the analysis and treatment of their vulnerabilities (N3 support level on the AppSec thematic);
• Collaborate withsolution providers to fix issues impacting the service (management of support tickets);
• Animate the ApplicationSecurity governance of the Group by taking part to or leading associated committees;
• Participate to the creation and update of those documents;

and Report on theglobal Application Security level of the Group by consolidating collected metrics and KPIs.

Technical skills :

• IT Risk and Cyber Security with a focus on Application Security topic 3 - Expert- Vulnerability Management and Offensive Security 2 - Practice- Software development, review and testing 2 - Practice- Software Architecture Design 2 - Practice

J-18808-Ljbffr