Software Engineer – Security Focus (M/F)

Ankix; Lisboa; Presencial; EUR 45 000 - 75 000; Tempo integral

Resumo da oferta

A Ankix procura um Software Engineer – Security Focus para integrar um projeto tecnológico internacional com foco na segurança aplicacional, desenvolvimento de microsserviços cloud-native e proteção do ciclo de desenvolvimento de software.

Estamos à procura de profissionais com experiência em desenvolvimento de software e segurança, capazes de identificar vulnerabilidades, avaliar riscos e implementar boas práticas de segurança em colaboração com equipas multidisciplinares.

Qualificações

• Desenvolvimento de software com foco em segurança.
• Conhecimentos de ferramentas de análise de segurança.
• Capacidade de identificar vulnerabilidades e mitigar riscos.

Responsabilidades

• Gerir e manter ferramentas de segurança da cadeia de fornecimento de software (Black Duck SCA, Polaris, SonarQube).
• Identificar e gerir vulnerabilidades, avaliando impacto e propondo mitigação de riscos.
• Realizar Threat Modeling com STRIDE ou PASTA.
• Colaborar com equipas para reforçar a segurança das aplicações.
• Desenvolver microsserviços backend cloud-native e APIs de alto desempenho.
• Participar nas decisões de arquitetura com foco em segurança desde o início do desenvolvimento.
• Trabalhar com Developers e Product Managers em normas de segurança em ambiente Agile.
• Colaborar com equipas multidisciplinares em ambiente Agile.

Conhecimentos

Desenvolvimento de software

Segurança de aplicações

Gestão de vulnerabilidades

Threat modeling

STRIDE

PASTA

Microsserviços cloud-native

Sistemas distribuídos

APIs de alto desempenho

Agile

Ferramentas

Black Duck SCA

Black Duck Polaris

SonarQube

Descrição da oferta de emprego

A Ankix está a recrutar um/a Software Engineer – Security Focus (M/F) para integrar um projeto tecnológico internacional, com foco na segurança aplicacional, desenvolvimento de microsserviços cloud-native e proteção do ciclo de desenvolvimento de software.

Procuramos profissionais com experiência em desenvolvimento de software e segurança aplicacional, capazes de identificar vulnerabilidades, avaliar riscos e implementar boas práticas de segurança em colaboração com equipas multidisciplinares.

Principais responsabilidades

• Gerir e manter ferramentas de segurança aplicacional e da cadeia de fornecimento de software, nomeadamente Black Duck SCA, Black Duck Polaris e SonarQube;
• Identificar, analisar e gerir vulnerabilidades e ameaças, avaliando o seu impacto e propondo estratégias de prevenção e mitigação de riscos;
• Realizar análises de ameaças (Threat Modeling), utilizando metodologias como STRIDE ou PASTA;
• Colaborar com as diferentes equipas na definição e implementação de estratégias para reforçar a segurança das aplicações;
• Desenvolver microsserviços backend cloud-native, APIs de elevado desempenho e arquiteturas orientadas a eventos;
• Participar nas decisões de arquitetura, integrando princípios e boas práticas de segurança desde as fases iniciais do desenvolvimento;
• Trabalhar em conjunto com Developers e Product Managers na definição de normas, metodologias e arquiteturas de segurança aplicacional;
• Colaborar com equipas multidisciplinares em ambiente Agile.
• Experiência em desenvolvimento de software backend e segurança aplicacional;
• Conhecimentos de ferramentas de análise de segurança, como Black Duck SCA, Black Duck Polaris e SonarQube;
• Experiência na identificação, avaliação e gestão de vulnerabilidades;
• Conhecimentos de metodologias de Threat Modeling, nomeadamente STRIDE e PASTA;
• Experiência no desenvolvimento de microsserviços cloud-native, APIs e sistemas distribuídos;
• Conhecimentos de arquiteturas orientadas a eventos e princípios de desenvolvimento seguro;
• Capacidade de análise, resolução de problemas e comunicação com diferentes stakeholders;
• Capacidade de colaboração com equipas de desenvolvimento e produto em ambiente Agile.