Application Security Engineer

O Grupo Timestamp agrega diversas empresas portuguesas líderes em soluções e serviços de TI em torno dos conceitos de excelência e partilha de conhecimento. Apostamos na liderança tecnológica, assente na qualidade do nosso serviço e soluções tecnológicas, suportadas na formação e certificação contínuas.

Missão

Proteger as aplicações e produtos da organização, garantindo a integração da segurança em todas as fases do ciclo de desenvolvimento e operação. Promover práticas de desenvolvimento seguro, identificar e gerir vulnerabilidades e apoiar as equipas técnicas na implementação de soluções e na mitigação de riscos de segurança.

Principais Responsabilidades

-

Definir e promover boas práticas de desenvolvimento seguro (Secure SDLC).

-

Integrar requisitos e controlos de segurança no ciclo de desenvolvimento de software.

-

Participar em revisões de arquitetura e realizar sessões de Threat Modeling.

-

Analisar e acompanhar vulnerabilidades identificadas em pentests, SAST, DAST e ferramentas de análise de dependências e containers.

-

Apoiar as equipas de desenvolvimento na análise e correção de vulnerabilidades.

-

Coordenar testes de penetração, incluindo definição de âmbito, acompanhamento de fornecedores e validação dos resultados.

-

Promover boas práticas de Secure Coding, nomeadamente através de workshops, guidelines e mentoring.

-

Apoiar a integração de controlos de segurança nas pipelines CI/CD (DevSecOps).

-

Definir métricas e acompanhar a evolução da maturidade de segurança aplicacional.

Perfil e Competências Técnicas

-

Formação ou experiência relevante em desenvolvimento de software e arquitetura de aplicações.

-

Experiência profissional em Application Security ou funções relacionadas com desenvolvimento seguro.

-

Bons conhecimentos de desenvolvimento em Java (Spring Boot) e/ou C# (.NET).

-

Conhecimentos de cloud (AWS, Azure ou Google Cloud) e experiência em deployments de aplicações.

-

Conhecimentos de Linux e scripting.

-

Domínio dos principais conceitos de segurança aplicacional, nomeadamente:

-

OWASP Top 10 e ASVS;

-

Secure Coding e Threat Modeling;

-

Autenticação e autorização (OAuth2, OpenID Connect e JWT);

-

API Security;

-

Criptografia e gestão de segredos.

-

Experiência com ferramentas de segurança como SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite ou Trivy.

-

Conhecimentos de CI/CD e práticas DevSecOps.

Soft Skills

-

Boa capacidade de comunicação e colaboração com equipas multidisciplinares.

-

Capacidade de influência e promoção de boas práticas técnicas.

-

Espírito analítico e capacidade de resolução de problemas.

-

Capacidade de formação, mentoring e partilha de conhecimento.

-

Abordagem pragmática à gestão e mitigação de riscos.

O que procuramos

Um profissional com uma base sólida em desenvolvimento de software, capaz de compreender código e arquitetura aplicacional e de aplicar esse conhecimento à identificação, avaliação e mitigação de riscos de segurança, trabalhando em proximidade com as equipas de desenvolvimento, arquitetura e operações.

Beneficios para os colaboradores:

-

Seguro de saúde

-

Flexibilidade na rotina organizacional

-

Formação e certificações

-

Programa de Apoio ao Colaborador (em 5 áreas, incluindo psicologia)

-

Ofertas de Aniversário e Antiguidade

-

Happy Hour mensal

-

Portal de Benefícios com ofertas atrativas