Security Engineer

Mootiva; Viseu; Híbrido; EUR 40 000 - 70 000; Tempo integral

Resumo da oferta

A Mootiva procura um Security Engineer para integrar um projeto tecnológico com forte foco em segurança. O candidato ideal traz experiência em desenvolvimento de software, arquitetura de aplicações e práticas de Secure Coding, evoluindo para áreas de operações e segurança.

O papel envolve definirmos e promovemos práticas de segurança, integração de requisitos no ciclo de vida das aplicações, bem como apoio à remediação de vulnerabilidades e à automação de processos de security.

Qualificações

• Experiência prévia em desenvolvimento de software e arquitetura de aplicações.
• Conhecimentos de criptografia aplicada, incluindo TLS, gestão de chaves e hashing seguro.
• Experiência com práticas de gestão de segredos.
• Experiência com Cloud, incluindo deployments reais de aplicações.
• Conhecimentos de segurança em pipelines de CI/CD.

Responsabilidades

• Definir e promover prácticas de segurança e integrar requisitos no ciclo de desenvolvimento.
• Participar em revisões de arquitetura, desenho de soluções e sessões de segurança.
• Apoiar as equipas de desenvolvimento na implementação de mecanismos de autenticação, autorização e proteção de dados.
• Analisar e priorizar vulnerabilidades identificadas através de avaliações de segurança.
• Apoiar tecnicamente a remediação de vulnerabilidades e acompanhar planos de correção e SLAs.
• Pentests, incluindo definição de scope e acompanhamento das recomendações.
• Integrar controlos de segurança nas pipelines de desenvolvimento.
• Promover a automação de processos de segurança no contexto de DevSecOps.
• Produzir guidelines e standards técnicos e apoiar Security Champions.

Conhecimentos

Java

Spring Boot

REST APIs

Maven

Criptografia aplicada

TLS

Gestão de segredos

Cloud

CI/CD security

Descrição da oferta de emprego

Oportunidade: Security Engineer Localização: Oeiras Regime: Híbrido 2x por semana

Mootiva, estamos a recrutar um

para integrar um projeto tecnológico com forte foco em

Sobre a função Procuramos um profissional com experiência prévia em

desenvolvimento de software e arquitetura de aplicações, que tenha evoluído para a área de

Terás um papel transversal junto das equipas de desenvolvimento, arquitetura, operações e segurança, contribuindo para que a segurança seja incorporada em todo o ciclo de vida das aplicações — desde a conceção e desenvolvimento até à operação.

Responsabilidades principais

• Definir e promover práticas de
• e integrar requisitos de segurança no ciclo de desenvolvimento;
• Participar em revisões de arquitetura, desenho de soluções e sessões de
• Apoiar as equipas de desenvolvimento na implementação de mecanismos de autenticação, autorização e proteção de dados;
• Analisar e priorizar vulnerabilidades identificadas através de
• Apoiar tecnicamente a remediação de vulnerabilidades e acompanhar os respetivos planos de correção e SLAs;
• Pentests, incluindo definição de scope, articulação com fornecedores externos, validação de findings e acompanhamento das recomendações;
• Integrar controlos e verificações de segurança nas pipelines
• Promover a automatização de processos de segurança no contexto
• e promover boas práticas, incluindo
• Apoiar a criação de Security Champions e produzir guidelines e standards técnicos.

Experiência prévia sólida em

Experiência em pelo menos uma das seguintes stacks:

• Java, Spring Boot, REST APIs e Maven ; e/ou
• Experiência com
• Conhecimentos de criptografia aplicada, incluindo
• TLS, gestão de chaves/certificados e hashing seguro ;
• Experiência com práticas de
• gestão de segredos ;
• Experiência com
• Cloud, incluindo deployments reais de aplicações, preferencialmente em
• Experiência com algumas ferramentas de segurança aplicacional, como

Valorizamos também

• Experiência na integração de segurança em pipelines
• Capacidade para definir métricas e indicadores de segurança aplicacional;
• Experiência em formação, mentoring ou promoção de práticas de Secure Coding;
• Boa capacidade decomunicação e facilidade de interação com equipas técnicas;
• Forte capacidade analítica, pragmatismo e capacidade de influência.

Se tens experiência em

• desenvolvimento de software

e evoluíste o teu percurso para

Na Mootiva, ligamos talento à inovação.