Security Engineer

Há 4 dias

Lisboa, Portugal Mootiva Tempo integral

Security Engineer Localização: Oeiras Regime: Hibrido Na Mootiva , estamos a recrutar um Security Engineer para integrar um projeto focado na segurança de aplicações, desde a conceção até à operação.
Sobre a função Procuramos um profissional com experiência em desenvolvimento de software e arquitetura de aplicações que tenha evoluído para a área de segurança aplicacional.
Irás trabalhar diretamente com equipas de desenvolvimento, arquitetura e operações, apoiando a identificação e correção de vulnerabilidades e promovendo práticas de desenvolvimento seguro.
Responsabilidades principais Promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento; Participar em revisões de arquitetura e sessões de threat modelling; Analisar e priorizar vulnerabilidades identificadas em pentests e ferramentas de SAST, DAST, análise de dependências e containers; Apoiar tecnicamente as equipas na correção de vulnerabilidades e acompanhar os planos de remediação; Coordenar pentests com fornecedores externos, validar resultados e acompanhar recomendações; Integrar e automatizar controlos de segurança nas pipelines CI/CD; Dinamizar workshops de Secure Coding, produzir orientações técnicas e apoiar iniciativas de Security Champions; Definir e acompanhar indicadores de segurança aplicacional.
Perfil Experiência prévia em desenvolvimento de software e arquitetura de aplicações, com evolução para funções de Application Security; Experiência sólida em Java (Spring Boot, REST APIs e Maven) e/ou C# (.
NET Framework/.
NET Core e ASP.
NET) ; Conhecimentos de Linux, Shell Scripting e hardening básico; Conhecimentos de cloud e experiência em deployments reais de aplicações — requisito obrigatório ; Conhecimento prático de OWASP Top 10, OWASP ASVS, Secure Coding e Threat Modelling; Conhecimentos de segurança de APIs, autenticação e autorização, incluindo OAuth2, OpenID Connect e JWT; Conhecimentos de criptografia aplicada, gestão de certificados e gestão de segredos; Experiência com algumas ferramentas de segurança, como SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy; Capacidade para analisar código e apoiar diretamente a resolução de vulnerabilidades; Boa comunicação, capacidade analítica e facilidade em formar, orientar e mobilizar equipas para boas práticas de segurança.
Valorizamos também Experiência em AWS e/ou Azure, sendo igualmente relevante a experiência noutras plataformas cloud; Conhecimentos de Angular, JavaScript e TypeScript.
Se gostas de aliar desenvolvimento de software e segurança e queres contribuir para aplicações mais seguras, envia-nos a tua candidatura.
Na Mootiva, ligamos talento à inovação.
Junta-te a nós.