Application Security Engineer

O Grupo Timestamp agrega diversas empresas portuguesas líderes em soluções e serviços de TI em torno dos conceitos de excelência e partilha de conhecimento. Apostamos na liderança tecnológica, assente na qualidade do nosso serviço e soluções tecnológicas, suportadas na formação e certificação contínuas. Missão Proteger as aplicações e produtos da organização, garantindo a integração da segurança em todas as fases do ciclo de desenvolvimento e operação. Promover práticas de desenvolvimento seguro, identificar e gerir vulnerabilidades e apoiar as equipas técnicas na implementação de soluções e na mitigação de riscos de segurança. Principais Responsabilidades - Definir e promover boas práticas de desenvolvimento seguro (Secure SDLC). - Integrar requisitos e controlos de segurança no ciclo de desenvolvimento de software. - Participar em revisões de arquitetura e realizar sessões de Threat Modeling. - Analisar e acompanhar vulnerabilidades identificadas em pentests, SAST, DAST e ferramentas de análise de dependências e containers. - Apoiar as equipas de desenvolvimento na análise e correção de vulnerabilidades. - Coordenar testes de penetração, incluindo definição de âmbito, acompanhamento de fornecedores e validação dos resultados. - Promover boas práticas de Secure Coding, nomeadamente através de workshops, guidelines e mentoring. - Apoiar a integração de controlos de segurança nas pipelines CI/CD (DevSecOps). - Definir métricas e acompanhar a evolução da maturidade de segurança aplicacional. Perfil e Competências Técnicas - Formação ou experiência relevante em desenvolvimento de software e arquitetura de aplicações. - Experiência profissional em Application Security ou funções relacionadas com desenvolvimento seguro. - Bons conhecimentos de desenvolvimento em Java (Spring Boot) e/ou C# (.NET). - Conhecimentos de cloud (AWS, Azure ou Google Cloud) e experiência em deployments de aplicações. - Conhecimentos de Linux e scripting. - Domínio dos principais conceitos de segurança aplicacional, nomeadamente: - OWASP Top 10 e ASVS; - Secure Coding e Threat Modeling; - Autenticação e autorização (OAuth2, OpenID Connect e JWT); - API Security; - Criptografia e gestão de segredos. - Experiência com ferramentas de segurança como SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite ou Trivy. - Conhecimentos de CI/CD e práticas DevSecOps. Soft Skills - Boa capacidade de comunicação e colaboração com equipas multidisciplinares. - Capacidade de influência e promoção de boas práticas técnicas. - Espírito analítico e capacidade de resolução de problemas. - Capacidade de formação, mentoring e partilha de conhecimento. - Abordagem pragmática à gestão e mitigação de riscos. O que procuramos Um profissional com uma base sólida em desenvolvimento de software, capaz de compreender código e arquitetura aplicacional e de aplicar esse conhecimento à identificação, avaliação e mitigação de riscos de segurança, trabalhando em proximidade com as equipas de desenvolvimento, arquitetura e operações. Beneficios para os colaboradores: - Seguro de saúde - Flexibilidade na rotina organizacional - Formação e certificações - Programa de Apoio ao Colaborador (em 5 áreas, incluindo psicologia) - Ofertas de Aniversário e Antiguidade - Happy Hour mensal - Portal de Benefícios com ofertas atrativas Junta-te a nós para desafiarmos a complexidade com Inteligência! Somos uma entidade empregadora que promove a igualdade de oportunidades e acolhemos candidaturas de todas as pessoas qualificadas, independentemente da sua raça, origem étnica, religião, sexo, orientação sexual, deficiência, idade ou outro estatuto protegido por lei. Para mais informações sobre o nosso Compromisso para a Diversidade, Igualdade e Inclusão (DEI)