Security Engineer

Mootiva; Oeiras; Presencial; EUR 45 000 - 75 000; Tempo integral

Resumo da oferta

A Mootiva está a recrutar um Application Security Engineer para reforçar a equipa de segurança de aplicações, com foco em Secure SDLC, Threat Modeling e DevSecOps. O papel envolve trabalhar com equipes de desenvolvimento, arquitetura e operações para incorporar medidas de segurança em todo o ciclo de vida das aplicações, desde a conceção até à operação.

O(a) candidato(a) ideal terá experiência em desenvolvimento de software, conhecimento em Java/Spring Boot ou C#/.NET, e experiência com

Qualificações

• Experiência prévia em desenvolvimento de software e arquitetura de aplicações.
• Experiência em Security/Threat Modeling e Secure SDLC.
• Conhecimentos de DevSecOps e integração de segurança em pipelines CI/CD.
• Conhecimentos de OAuth2/OpenID Connect/JWT e criptografia TLS/gestão de chaves.
• Experiência com AWS e/ou Azure e ferramentas de segurança aplicacional.

Responsabilidades

• Definir e promover práticas de Secure SDLC e requisitos de segurança no ciclo de desenvolvimento.
• Participar em revisões de arquitetura, desenho de soluções e Threat Modeling.
• Apoiar equipas de desenvolvimento na implementação de autenticação, autorização e proteção de dados.
• Analisar vulnerabilidades com Pentests, VAs, SAST, DAST, Scanning e CWScan.
• Apoiar remediação de vulnerabilidades e acompanhar planos de correção e SLAs.
• Coordenar Pentests com fornecedores externos e validação de findings.
• Integrar controles de segurança nas pipelines CI/CD.
• Promover automação de processos de segurança no contexto DevSecOps.
• Conduzir workshops de Secure Coding e OWASP Top 10.

Conhecimentos

Secure SDLC

Threat Modeling

DevSecOps

CI/CD security

Software development

Application architecture

Team collaboration

Ferramentas

Java

Spring Boot

REST APIs

Maven

C#

.NET Core

ASP.NET

OAuth2

OpenID Connect

JWT

TLS

AWS

Azure

OWASP ZAP

Burp Suite

SonarQube

Snyk

Trivy

Descrição da oferta de emprego

Oportunidade: Security Engineer
Localização: Oeiras
Regime: Híbrido 2x por semana

Na Mootiva, estamos a recrutar um Application Security Engineer para integrar um projeto tecnológico com forte foco em segurança aplicacional, Secure SDLC e DevSecOps.

Sobre a função

Procuramos um profissional com experiência prévia em desenvolvimento de software e arquitetura de aplicações, que tenha evoluído para a área de Application Security.

Terás um papel transversal junto das equipas de desenvolvimento, arquitetura, operações e segurança, contribuindo para que a segurança seja incorporada em todo o ciclo de vida das aplicações — desde a conceção e desenvolvimento até à operação.

Responsabilidades principais

• Definir e promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento;
• Participar em revisões de arquitetura, desenho de soluções e sessões de Threat Modeling;
• Apoiar as equipas de desenvolvimento na implementação de mecanismos de autenticação, autorização e proteção de dados;
• Analisar e priorizar vulnerabilidades identificadas através de Pentests, Vulnerability Assessments, SAST, DAST, Dependency Scanning e Container Scanning;
• Apoiar tecnicamente a remediação de vulnerabilidades e acompanhar os respetivos planos de correção e SLAs;
• Coordenar Pentests, incluindo definição de scope, articulação com fornecedores externos, validação de findings e acompanhamento das recomendações;
• Integrar controlos e verificações de segurança nas pipelines CI/CD;
• Promover a automatização de processos de segurança no contexto DevSecOps;
• Realizar workshops de Secure Coding e promover boas práticas, incluindo OWASP Top 10;
• Apoiar a criação de Security Champions e produzir guidelines e standards técnicos.
• Experiência prévia sólida em desenvolvimento de software, com capacidade para compreender código e arquitetura aplicacional;
• Experiência em pelo menos uma das seguintes stacks:
  • Java, Spring Boot, REST APIs e Maven; e/ou
  • C#, .NET Framework/.NET Core e ASP.NET;
• Experiência com Threat Modeling e segurança de APIs;
• Conhecimentos de OAuth2, OpenID Connect e JWT;
• Conhecimentos de criptografia aplicada, incluindo TLS, gestão de chaves/certificados e hashing seguro;
• Experiência com práticas de gestão de segredos;
• Experiência com Cloud, incluindo deployments reais de aplicações, preferencialmente em AWS e/ou Azure;
• Experiência com algumas ferramentas de segurança aplicacional, como SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy.

Valorizamos também

• Experiência na integração de segurança em pipelines CI/CD;
• Capacidade para definir métricas e indicadores de segurança aplicacional;
• Experiência em formação, mentoring ou promoção de práticas de Secure Coding;
• Boa capacidade de comunicação e facilidade de interação com equipas técnicas;
• Forte capacidade analítica, pragmatismo e capacidade de influência.

Se tens experiência em desenvolvimento de software e evoluíste o teu percurso para Application Security, esta pode ser a oportunidade certa para o teu próximo desafio.

Na Mootiva, ligamos talento à inovação.