Cybersecurity Engineer: Vulnerability & App Security

Smart Consulting; Porto; On-site; EUR 35,000 - 52,000; Full time

Job summary

A Smart Consulting procura um(a) Cybersecurity Engineer – Vulnerability Management para integrar uma equipa especializada em segurança de aplicações e proteção do ciclo de desenvolvimento de software.

Este papel foca-se em Application Security, com atuação na identificação, análise e remediação de vulnerabilidades através de SAST, SCA, DAST e Bitsight. Participará na implementação de processos de segurança ao longo do SDLC e na produção de reporting de vulnerabilidades.

Qualifications

• Pelo menos 2 anos de experiência em IT Risk ou Cybersecurity.
• Conhecimentos de processos de Vulnerability Management e Application Security.
• Experiência com ferramentas de análise de código ou gestão de dependências (Qualys, Fortify, Nexus IQ).
• Conhecimentos de SAST, SCA, DAST/WAS e análise de dependências.
• Conhecimentos de Kubernetes.
• Experiência em automação via Python scripting.
• Conhecimento sólido de OWASP Top 10 e princípios de secure coding.

Responsibilities

• Apoiar a implementação de soluções de análise de código e gestão de dependências.
• Participar na implementação de processos de segurança ao longo do SDLC.
• Implementar e executar scans de segurança SAST, SCA e DAST/WAS.
• Analisar, qualificar e priorizar vulnerabilidades identificadas por várias fontes.
• Colaborar com equipas de desenvolvimento na identificação e mitigação de riscos de segurança.
• Apoiar a implementação de medidas de segurança para proteção de aplicações e código.
• Contribuir para a implementação de security controls e métricas de performance dos processos.
• Produzir reporting associado às atividades de segurança e vulnerabilidade.
• Acompanhar planos de remediação e cumprir prazos.
• Participar na dinamização da comunidade de Application Security.

Skills

IT Risk

Cybersecurity

Application Security

Vulnerability Management

Kubernetes

Python scripting

OWASP Top 10

Java

Angular

REST APIs

Tools

Qualys

Fortify

Nexus IQ

Job description

A Smart Consulting procura um(a) Cybersecurity Engineer – Vulnerability Management para integrar uma equipa especializada em segurança de aplicações e proteção do ciclo de desenvolvimento de software.

Este papel foca-se em Application Security, com atuação na identificação, análise e remediação de vulnerabilidades através de SAST, SCA, DAST e Bitsight. Participará na implementação de processos de segurança ao longo do SDLC e na produção de reporting de vulnerabilidades.