Security Engineer

Shakers; Lisboa; Presencial; EUR 40 000 - 60 000; Tempo integral

Resumo da oferta

A Shakers procura um Application Security Engineer para integrar a área de segurança num ambiente Java e/ou .NET com cloud AWS e/ou Azure. O foco é levar a segurança para o início do ciclo de desenvolvimento, garantindo código seguro e apoiando a remediação de vulnerabilidades até ao fecho das recomendações.

Responsabilidades incluem definir práticas de Secure SDLC, conduzir threat modelling, analisar pentests e coordenar remediation com as equipas.

Qualificações

• Experiência prévia em desenvolvimento de software e arquitetura de aplicações, com progressão para Application Security.
• Conhecimento sólido de segurança em ambientes Java (Spring Boot) ou .NET.
• Experiência com ferramentas de análise de segurança e gestão de segredos.

Responsabilidades

• Definir e promover Secure SDLC e requisitos de segurança no ciclo de desenvolvimento.
• Conduzir sessões de threat modelling e revisões de arquitetura.
• Analisar resultados de pentests, avaliação de vulnerabilidades e scanners.
• Apoiar equipas na remediação e acompanhar SLAs de planos de correção.
• Coordenar pentests com fornecedores externos e validar findings.
• Integrar controles de segurança em pipelines CI/CD e automatizar verificações.
• Definir métricas de segurança aplicacional para a organização.
• Colaborar com equipas de arquitetura, desenvolvimento, operações e segurança corporativa.

Conhecimentos

Secure SDLC

Threat modelling

Pentests

Vulnerability assessments

CI/CD security

Cloud security

OWASP Top 10

Cryptography

Secret management

DevSecOps

Influencing without authority

Ferramentas

SonarQube

Checkmarx

Fortify

Veracode

Snyk

Dependabot

OWASP ZAP

Burp Suite

Trivy

Descrição da oferta de emprego

Procuramos um Application Security Engineer para integrar a área de segurança de um grupo europeu de referência no setor da mobilidade e infraestruturas, num ambiente Java e/ou .NET com cloud AWS e/ou Azure.

A organização quer levar a segurança para o início do ciclo de desenvolvimento, em vez de a tratar no fim. O teu papel é garantir que as equipas desenham e escrevem código seguro por defeito, coordenar pentests e avaliações de vulnerabilidades, e apoiar tecnicamente a remediação até ao encerramento das recomendações.

Responsabilidades

• Definir e promover práticas de Secure SDLC, integrando requisitos de segurança no ciclo de desenvolvimento
• Participar em revisões de arquitetura e conduzir sessões de threat modelling
• Analisar resultados de pentests, vulnerability assessments, SAST, DAST, dependency scanning e container scanning, classificando e priorizando findings
• Apoiar as equipas de desenvolvimento na remediação e acompanhar planos de correção e respetivos SLAs
• Coordenar pentests com fornecedores externos: definição de scope, validação de findings e seguimento até ao fecho
• Integrar controlos de segurança nas pipelines CI/CD e automatizar verificações
• Definir métricas e indicadores de segurança aplicacional
• Experiência prévia em desenvolvimento de software e arquitetura de aplicações, com evolução para Application Security
• Experiência sólida em pelo menos uma stack: Java (Spring Boot, REST APIs, Maven) ou C# (.NET Framework / .NET Core, ASP.NET)
• Conhecimentos de cloud (obrigatório), com deployments reais de aplicações, preferencialmente AWS e/ou Azure
• OWASP Top 10, OWASP ASVS e boas práticas de Secure Coding
• Criptografia aplicada (TLS, ciclo de vida de chaves e certificados, hashing seguro)
• Gestão de segredos (secret stores, rotação, evitar segredos em código)
• Experiência com ferramentas do tipo SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy
• Capacidade de influenciar sem autoridade hierárquica e de formar equipas de desenvolvimento

Valorizamos

• Experiência noutras clouds (ex. Google Cloud), considerada relevante e transferível

Projeto de longa duração, a full time, com impacto direto na maturidade de segurança aplicacional de toda a organização e visibilidade transversal junto das equipas de arquitetura, desenvolvimento, operações e segurança corporativa. Não é um papel de auditoria, é um papel de construção.

Se gostas de estar dentro do código e ao mesmo tempo de mudar a forma como as equipas trabalham, este é o teu lugar.