Engenheiro de Segurança de Aplicações DevSecOps

Mootiva; Oeiras; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

A Mootiva procura um Application Security Engineer para integrar um projeto tecnológico com foco em segurança aplicacional, Secure SDLC e DevSecOps. O profissional trabalhará com equipas de desenvolvimento, arquitetura, operações e segurança para incorporar a segurança em todo o ciclo de vida das aplicações.

Procuramos candidato com experiência em desenvolvimento de software e arquitetura de aplicações, incluindo stacks Java/Spring Boot, APIs REST e segurança de APIs, além de experiência com

Qualificações

• Experiência prévia em desenvolvimento de software e arquitetura de aplicações.
• Experiência em Application Security e Secure SDLC.
• Conhecimentos de DevSecOps e integração de segurança no ciclo de vida de software.

Responsabilidades

• Definir e promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento.
• Participar em revisões de arquitetura, desenho de soluções e sessões de Threat Modeling.
• Apoiar as equipas na implementação de autenticação, autorização e proteção de dados.
• Analisar e priorizar vulnerabilidades através de Pentests, VA, SAST, DAST, Dependency Scanning e Container Scanning.
• Apoiar remediação de vulnerabilidades e acompanhar planos de melhoria.
• Coordenar Pentests com fornecedores externos e acompanhar recomendações.
• Integrar controles de segurança nas pipelines CI/CD e promover DevSecOps.
• Realizar workshops de Secure Coding e promover OWASP Top 10.
• Apoiar a criação de Security Champions e guidelines técnicas.

Conhecimentos

Secure SDLC

DevSecOps

Threat Modeling

Autenticação/Autorização

Criptografia TLS

Gestão de segredos

Cloud AWS/Azure

APIs Seguras

Desenvolvimento de software

Ferramentas

SonarQube

Checkmarx

Fortify

Veracode

Snyk

Dependabot

OWASP ZAP

Burp Suite

Trivy

Descrição da oferta de emprego

A Mootiva procura um Application Security Engineer para integrar um projeto tecnológico com foco em segurança aplicacional, Secure SDLC e DevSecOps. O profissional trabalhará com equipas de desenvolvimento, arquitetura, operações e segurança para incorporar a segurança em todo o ciclo de vida das aplicações.

Procuramos candidato com experiência em desenvolvimento de software e arquitetura de aplicações, incluindo stacks Java/Spring Boot, APIs REST e segurança de APIs, além de experiência com