security engineer in AI products

HireHi; Lisboa; Presencial; EUR 45 000 - 75 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Apple hardware ecosystem

Annual bonus

Health and life insurance

Transportation budget

Flex benefits package

Childcare support

Air Conference

Pension fund

Urban Sports Club

Meals are 100% free at the hub

Resumo da oferta

Air Apps ищет специалистa по кибербезопасности с опытом в защите приложений и инфраструктуры. Ваша роль — внедрять моделирование угроз, проводить тестирование на проникновение и обеспечивать удержание безопасных практик в процессе разработки.

Вы будете взаимодействовать с командами разработки и продукта для минимизации рисков. Кандидат должен обладать опытом в OWASP Top 10, сканерах уязвимостей и работе с SIEM, облачными сервисами и автоматизацией безопасности.

Qualificações

• Около 4+ лет опыта в кибербезопасности, безопасности приложений или инженерии безопасности.
• Глубокие знания принципов безопасного кодирования, OWASP Top 10 и моделирования угроз.
• Опыт работы с инструментами сканирования уязвимостей (Nessus, Qualys) и Burp Suite.
• Практический опыт SIEM, систем обнаружения угроз и мониторинга безопасности.
• Умение писать скрипты на Python/Bash/PowerShell для автоматизации задач безопасности.
• Опыт работы с облачной безопасностью (AWS/Azure/GCP) и IAM.
• Умение анализировать логи, выявлять аномалии и предотвращать угрозы.
• Способность объяснять технические концепции не- техническим стейкхолдерам.

Responsabilidades

• Разрабатывать и внедрять моделирование угроз для приложений и инфраструктуры.
• Проводить сканирование уязвимостей, тестирование на проникновение и оценки безопасности.
• Определять и внедрять безопасные практики кодирования в командах разработки.
• Интегрировать безопасность в CI/CD и автоматизировать тестирование безопасности.
• Мониторинг и реагирование на инциденты, анализ первопричин и профилактические меры.
• Обеспечение соответствия стандартам ISO 27001, GDPR и SOC 2.
• Проектировать IAM политики, стандарты шифрования и механизмы аутентификации.
• Проводить обзоры безопасности функций, API и интеграций с командами продукта.

Conhecimentos

Моделирование угроз

Безопасное проектирование кода

Обеспечение безопасности CI/CD

Ответ на инциденты

Коммуникация с стейкхолдерами

OWASP Top 10

Скрипты (Python/Bash/PowerShell)

Облачная безопасность (AWS/Azure/GCP)

Ferramentas

Nessus

Qualys

Burp Suite

SIEM

IDS/IPS

AWS IAM/Azure IAM/GCP IAM

Descrição da oferta de emprego

Описание:

Air Apps is a family-founded technology company creating an AI-powered Personal & Entrepreneurial Resource Planner. Founded in Lisbon in 2018, the company has reached over 100 million downloads worldwide and operates offices in Lisbon and San Francisco.

Задачи:

• Develop and implement threat modeling across applications and infrastructure
• Conduct vulnerability scanning, penetration testing, and security assessments
• Define and enforce secure coding practices with development teams
• Integrate security into CI/CD pipelines and automate security testing with DevOps
• Monitor and respond to security incidents, conduct root cause analysis, and implement preventive measures
• Ensure compliance with security standards and regulations such as ISO 27001, GDPR, and SOC 2
• Design and implement IAM policies, encryption standards, and authentication mechanisms
• Conduct security reviews of features, APIs, and third-party integrations with product teams
• Develop incident response plans, security documentation, and best practices
• Track emerging threats, vulnerabilities, and security technologies.

Требования:

• Around 4+ years of experience in cybersecurity, application security, or security engineering
• Strong knowledge of secure coding principles, OWASP Top 10, and threat modeling techniques
• Experience with vulnerability scanning tools such as Nessus, Qualys, and Burp Suite, and penetration testing methodologies
• Hands-on experience with SIEM, intrusion detection systems, and security monitoring tools
• Proficiency in Python, Bash, or PowerShell scripting and automation for security tasks
• Familiarity with cloud security in AWS, Azure, or GCP, including IAM and workload protection
• Knowledge of encryption protocols, network security, and API security best practices
• Experience with DevSecOps and integrating security into CI/CD pipelines
• Ability to analyze security logs, detect anomalies, and mitigate potential threats
• Excellent problem-solving skills and ability to communicate security concepts to non-technical stakeholders
• Applicants must submit their own work without AI-generated assistance; use of AI in application materials, assessments, or interviews results in disqualification.

Условия:

• Apple hardware ecosystem for work
• Annual bonus
• Top-tier health and life insurance
• Transportation budget
• Coverflex benefits package for meal allowances and well-being
• Childcare support
• Air Conference for team collaboration and growth
• Pension fund
• Urban Sports Club membership
• Meals are 100% free at the hub.