Security Engineer

Mootiva; Oeiras; Hybrid; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Regime híbrido

Job summary

A Mootiva está a recrutar um Security Engineer para integrar um projeto focado na segurança de aplicações desde a conceção até à operação. O candidato ideal possui experiência em desenvolvimento de software, arquitetura de aplicações e evolução para funções de Application Security.

Deverá promover práticas de Secure SDLC, realizar threat modelling, analisar vulnerabilidades de pentests e ferramentas SAST/DAST, e colaborar com equipas de desenvolvimento, arquitetura e operações para remediação

Qualifications

• Experiência prévia em desenvolvimento de software e arquitetura de aplicações com evolução para segurança aplicacional.
• Conhecimentos de OWASP Top 10, OWASP ASVS e Threat Modelling.
• Conhecimento prático de APIs seguras, autenticação e autorização (OAuth2, OpenID Connect, JWT).

Responsibilities

• Promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento.
• Participar em revisões de arquitetura e sessões de threat modelling.
• Analisar e priorizar vulnerabilidades identificadas em pentests e ferramentas de SAST/DAST e gestão de dependências e containers.
• Apoiar equipes na correção de vulnerabilidades e acompanhar planos de remediação.
• Coordenar pentests com fornecedores externos e acompanhar recomendações.
• Integrar e automatizar controlos de segurança nas pipelines CI/CD.
• Conduzir workshops de Secure Coding e produzir orientações técnicas.

Skills

Secure SDLC

Threat modelling

Vulnerability management

Cloud deployments

Java Spring Boot

C# .NET

Tools

SonarQube

Checkmarx

Fortify

Veracode

Snyk

OWASP ZAP

Job description

Security Engineer
Localização:Oeiras
Regime:Hibrido
Na Mootiva, estamos a recrutar um Security Engineer para integrar um projeto focado na segurança de aplicações, desde a conceção até à operação.

Sobre a função

Procuramos um profissional com experiência em desenvolvimento de software e arquitetura de aplicações que tenha evoluído para a área de segurança aplicacional. Irás trabalhar diretamente com equipas de desenvolvimento, arquitetura e operações, apoiando a identificação e correção de vulnerabilidades e promovendo práticas de desenvolvimento seguro.

Responsabilidades principais

• Promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento;
• Participar em revisões de arquitetura e sessões de threat modelling;
• Analisar e priorizar vulnerabilidades identificadas em pentests e ferramentas de SAST, DAST, análise de dependências e containers;
• Apoiar tecnicamente as equipas na correção de vulnerabilidades e acompanhar os planos de remediação;
• Coordenar pentests com fornecedores externos, validar resultados e acompanhar recomendações;
• Integrar e automatizar controlos de segurança nas pipelines CI/CD;
• Dinamizar workshops de Secure Coding, produzir orientações técnicas e apoiar iniciativas de Security Champions;
• Definir e acompanhar indicadores de segurança aplicacional.
• Experiência prévia em desenvolvimento de software e arquitetura de aplicações, com evolução para funções de Application Security;
• Experiência sólida em Java (Spring Boot, REST APIs e Maven) e/ou C# (.NET Framework/.NET Core e ASP.NET);
• Conhecimentos de cloud e experiência em deployments reais de aplicações — requisito obrigatório;
• Conhecimento prático de OWASP Top 10, OWASP ASVS, Secure Coding e Threat Modelling;
• Conhecimentos de segurança de APIs, autenticação e autorização, incluindo OAuth2, OpenID Connect e JWT;
• Conhecimentos de criptografia aplicada, gestão de certificados e gestão de segredos;
• Experiência com algumas ferramentas de segurança, como SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy;
• Capacidade para analisar código e apoiar diretamente a resolução de vulnerabilidades;
• Boa comunicação, capacidade analítica e facilidade em formar, orientar e mobilizar equipas para boas práticas de segurança.

Valorizamos também

• Experiência em AWS e/ou Azure, sendo igualmente relevante a experiência noutras plataformas cloud;

Se gostas de aliar desenvolvimento de software e segurança e queres contribuir para aplicações mais seguras,

Na Mootiva, ligamos talento à inovação.