Ver todos os empregos

Security Engineer

  • Oeiras, Oeiras

Security Engineer 
Localização: Oeiras
Regime: Hibrido

Na Mootiva, estamos a recrutar um Security Engineer para integrar um projeto focado na segurança de aplicações, desde a conceção até à operação.

Sobre a função

Procuramos um profissional com experiência em desenvolvimento de software e arquitetura de aplicações que tenha evoluído para a área de segurança aplicacional. Irás trabalhar diretamente com equipas de desenvolvimento, arquitetura e operações, apoiando a identificação e correção de vulnerabilidades e promovendo práticas de desenvolvimento seguro.


Responsabilidades principais

  • Promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento;
  • Participar em revisões de arquitetura e sessões de threat modelling;
  • Analisar e priorizar vulnerabilidades identificadas em pentests e ferramentas de SAST, DAST, análise de dependências e containers;
  • Apoiar tecnicamente as equipas na correção de vulnerabilidades e acompanhar os planos de remediação;
  • Coordenar pentests com fornecedores externos, validar resultados e acompanhar recomendações;
  • Integrar e automatizar controlos de segurança nas pipelines CI/CD;
  • Dinamizar workshops de Secure Coding, produzir orientações técnicas e apoiar iniciativas de Security Champions;
  • Definir e acompanhar indicadores de segurança aplicacional.


Perfil

  • Experiência prévia em desenvolvimento de software e arquitetura de aplicações, com evolução para funções de Application Security;
  • Experiência sólida em Java (Spring Boot, REST APIs e Maven) e/ou C# (.NET Framework/.NET Core e ASP.NET);
  • Conhecimentos de Linux, Shell Scripting e hardening básico;
  • Conhecimentos de cloud e experiência em deployments reais de aplicações — requisito obrigatório;
  • Conhecimento prático de OWASP Top 10, OWASP ASVS, Secure Coding e Threat Modelling;
  • Conhecimentos de segurança de APIs, autenticação e autorização, incluindo OAuth2, OpenID Connect e JWT;
  • Conhecimentos de criptografia aplicada, gestão de certificados e gestão de segredos;
  • Experiência com algumas ferramentas de segurança, como SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy;
  • Capacidade para analisar código e apoiar diretamente a resolução de vulnerabilidades;
  • Boa comunicação, capacidade analítica e facilidade em formar, orientar e mobilizar equipas para boas práticas de segurança.

Valorizamos também

  • Experiência em AWS e/ou Azure, sendo igualmente relevante a experiência noutras plataformas cloud;
  • Conhecimentos de Angular, JavaScript e TypeScript.

Se gostas de aliar desenvolvimento de software e segurança e queres contribuir para aplicações mais seguras, envia-nos a tua candidatura.

Na Mootiva, ligamos talento à inovação. Junta-te a nós.