Application Security Engineer (Hibrido, Lisboa)

Horário: Full-Time

Principais

Responsabilidades:

Apoiar e aprimorar a estrutura de Segurança de Aplicações e SDLC Seguro (S-SDLC) da organização.

Fornecer orientação técnica às equipes de desenvolvimento sobre práticas de codificação segura e remediação de vulnerabilidades.

Realizar avaliações de segurança de aplicações, análises de vulnerabilidades e apoiar atividades de remediação.

Integrar e otimizar ferramentas de segurança em pipelines de CI/CD.

Ministrar sessões de conscientização sobre segurança, workshops e documentação técnica.

Monitorar métricas de segurança de aplicações e contribuir para a melhoria contínua dos processos.

Pesquisar ameaças emergentes e avaliar novas tecnologias e soluções de segurança.

Colaborar com equipes multifuncionais para aprimorar as práticas de segurança em todo o ciclo de vida de desenvolvimento.

Requisitos Mínimos:

Mestrado em Ciência da Computação, Segurança Cibernética, Engenharia ou área relacionada (preferencial).

Mínimo de 3 anos de experiência em Segurança de Aplicações, Segurança Cibernética ou DevSecOps.

Sólido conhecimento de SAST, SCA, DAST, Segurança de Contêineres, Varredura de IaC e Detecção de Segredos.

Experiência na integração de controles de segurança em pipelines de CI/CD.

Proficiência em uma ou mais linguagens de programação, como Python, C++ ou C#.

Sólido conhecimento do OWASP Top 10, gerenciamento de vulnerabilidades e práticas de desenvolvimento de software seguro.

Conhecimento de segurança em nuvem em ambientes públicos, privados, híbridos ou regulamentados.

Experiência com documentação técnica, capacitação de desenvolvedores e melhores práticas de segurança.

Fluência em inglês; francês é considerado uma vantagem.

Fortes habilidades analíticas, de comunicação e de gestão de stakeholders.

Regime de trabalho híbrido.