Security Engineer
Guarde esta oferta e mantenha a sua pesquisa organizada
Crie uma conta gratuita para guardar ofertas, criar alertas e voltar a este anúncio a partir do seu painel.
Ao continuar, aceita os nossos Termos & Política de Privacidade.
Application Security Engineer (DevSecOps) | Híbrido Portugal
Procuramos um Application Security Engineer para integrar a área de segurança de um grupo europeu de referência no setor da mobilidade e infraestruturas, num ambiente Java e/ou .NET com cloud AWS e/ou Azure.
🎯 O desafio
A organização quer levar a segurança para o início do ciclo de desenvolvimento, em vez de a tratar no fim. O teu papel é garantir que as equipas desenham e escrevem código seguro por defeito, coordenar pentests e avaliações de vulnerabilidades, e apoiar tecnicamente a remediação até ao encerramento das recomendações.
🛠️ Responsabilidades
- Definir e promover práticas de Secure SDLC, integrando requisitos de segurança no ciclo de desenvolvimento
- Participar em revisões de arquitetura e conduzir sessões de threat modelling
- Analisar resultados de pentests, vulnerability assessments, SAST, DAST, dependency scanning e container scanning, classificando e priorizando findings
- Apoiar as equipas de desenvolvimento na remediação e acompanhar planos de correção e respetivos SLAs
- Coordenar pentests com fornecedores externos: definição de scope, validação de findings e seguimento até ao fecho
- Integrar controlos de segurança nas pipelines CI/CD e automatizar verificações
- Ministrar workshops de Secure Coding, promover OWASP Top 10 e criar Security Champions nas equipas
- Definir métricas e indicadores de segurança aplicacional
✅ Requisitos
- Experiência prévia em desenvolvimento de software e arquitetura de aplicações, com evolução para Application Security
- Experiência sólida em pelo menos uma stack: Java (Spring Boot, REST APIs, Maven) ou C# (.NET Framework / .NET Core, ASP.NET)
- Linux, shell scripting e hardening básico de sistemas
- Conhecimentos de cloud (obrigatório), com deployments reais de aplicações, preferencialmente AWS e/ou Azure
- OWASP Top 10, OWASP ASVS e boas práticas de Secure Coding
- Threat modeling, authentication e authorization (OAuth2, OpenID Connect, JWT)
- API security e secure API design
- Criptografia aplicada (TLS, ciclo de vida de chaves e certificados, hashing seguro)
- Gestão de segredos (secret stores, rotação, evitar segredos em código)
- Experiência com ferramentas do tipo SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy
- Capacidade de influenciar sem autoridade hierárquica e de formar equipas de desenvolvimento
🤩 Valorizamos
- Frontend Angular (JavaScript, TypeScript)
- Experiência noutras clouds (ex. Google Cloud), considerada relevante e transferível
📍 Porque este projeto
Projeto de longa duração, a full time, com impacto direto na maturidade de segurança aplicacional de toda a organização e visibilidade transversal junto das equipas de arquitetura, desenvolvimento, operações e segurança corporativa. Não é um papel de auditoria, é um papel de construção.
Se gostas de estar dentro do código e ao mesmo tempo de mudar a forma como as equipas trabalham, este é o teu lugar.
#ApplicationSecurity #DevSecOps #OWASP #Shakers #Portugal
-
AI Security Engineer
Há 2 dias
Setúbal Municipality, Setubal, Portugal Decskill Tempo integralEstamos a crescer. E procuramos talento.Na Decskill, acreditamos que a excelência tecnológica nasce do talento humano.Somos uma empresa de consultoria em IT com mais de 10 anos de experiência consolidada no mercado, focada na construção de relações de longo prazo, tanto com os nossos clientes como com as nossas pessoas. Hoje, somos uma comunidade com...
-
Web Application Security Engineer
Há 6 horas
Setúbal Municipality, Setubal, Portugal PRAGMASOFT - a Wirtek company Tempo integralOur client is a global technology company delivering advanced solutions in electronic design, testing, and measurement across a wide range of high-tech industries.The Information Security and Compliance team is responsible for meeting the cybersecurity needs of this global, advanced technology company, delivering security solutions and services across a...
-
Networking Security Engineer
Há 4 dias
Setúbal Municipality, Setubal, Portugal PrimeIT Tempo integral💥 Queres juntar-te a uma empresa em forte expansão? 💥E se te disséssemos que, em apenas 18 anos, a PrimeIT cresceu até chegar aos 2360 colaboradores?Imagina fazeres parte desta história.👉🏼 Descobre os 10 benefícios de seres um Primer (Prime Benefits) e percebe porque é que somos muito mais do que uma empresa tecnológica.🔎 Estamos à...
-
Security AI Engineer
Há 2 dias
Setúbal Municipality, Setubal, Portugal AdvanceWorks Tempo integralChallenge yourself and usAt AdvanceWorks, we learn, grow, and have fun together. And we do all this while creating great software solutions for clients across many industries and geographies.We are constantly challenging ourselves and each other to use the latest technologies and the best methodologies and make sure we walk the talk.Exciting as it may sound,...
-
Banking Sector | Cyber Security Engineer
Há 3 dias
Setúbal Municipality, Setubal, Portugal Devoteam Tempo integralAt Devoteam, we believe that technology with strong human values can actively drive change for the better. Discover how Tech for People unlocks the future, creating a positive impact on the people and the world around us. We are a global leading player in Digital Transformation for leading organisations across EMEA, with a revenue of €1B. We believe in...
-
Security Engineer
Há 5 dias
Setúbal Municipality, Setubal, Portugal Neotalent Conclusion Tempo integralWho are we:Neotalent Conclusion is one of the leading Iberian specialists providing services in Information Technology and Engineering services. As part of the Netherlands-based organization Conclusion, which has an ecosystem of over 25 companies and 3,600 employees, we are focused on increasing the technological capacity of our clients and the digital...
-
Network Security Engineer
Há 6 dias
Setúbal Municipality, Setubal, Portugal Randstad Portugal Tempo integralThe Randstad Group is the global leader in talent solutions and HR services, with more than 65 years of market experience, acting as a strategic partner for talent and for companies. We are present in more than 38 markets worldwide, contributing to shaping the world of work.We are looking to hire a Network Security Engineer to join one of our teams for a key...
-
Setúbal Municipality, Setubal, Portugal Planck Technologies Tempo integralProcuramos um Senior AI Security Engineer para integrar projetos estratégicos internacionais focados na proteção de soluções de GenAI, LLMs, AI Agents e plataformas cloud empresariais.Esta posição é ideal para profissionais Cybersecurity, Cloud Security e tecnologias emergentes, que pretendam contribuir para a definição de arquiteturas seguras,...
-
Senior Network Security Engineer
Há 6 dias
Setúbal Municipality, Setubal, Portugal WINPROVIT Tempo integralEstamos a recrutar | Technical Lead / Senior Network Security EngineerÉs um profissional sénior de Network Security e procuras um novo desafio onde possas assumir liderança técnica, impacto e responsabilidade num ambiente crítico e multivendorEstamos à procura de um(a) Technical Lead / Senior Network Security Engineer para integrar uma equipa técnica...
-
Network Security Engineer
Há 6 dias
Setúbal Municipality, Setubal, Portugal Adentis Portugal Tempo integralWith just over 9 years of experience in the Portuguese market, we share our DNA with more than 200 workers and position our offer according to 3 lines of service:Strategy (Outsourcing, NeXel, Team as a Service, Tech Academies);R&D (Bootcamps, POC, Tech Lab);Nearshore.In ADENTIS, we focus on PEOPLE. This is our emotional salary:Great Work-Life balance;Very...