Security Engineer

Oportunidade: Security Engineer Localização: Oeiras Regime: Híbrido 2x por semana Na Mootiva, estamos a recrutar um Security Engineer para integrar um projeto tecnológico com forte foco em segurança aplicacional, Secure SDLC e DevSecOps. Sobre a função Procuramos um profissional com experiência prévia em desenvolvimento de software e arquitetura de aplicações, que tenha evoluído para a área de Application Security. Terás um papel transversal junto das equipas de desenvolvimento, arquitetura, operações e segurança, contribuindo para que a segurança seja incorporada em todo o ciclo de vida das aplicações — desde a conceção e desenvolvimento até à operação. Responsabilidades principais - Definir e promover práticas de Secure SDLC e integrar requisitos de segurança no ciclo de desenvolvimento; - Participar em revisões de arquitetura, desenho de soluções e sessões de Threat Modeling; - Apoiar as equipas de desenvolvimento na implementação de mecanismos de autenticação, autorização e proteção de dados; - Analisar e priorizar vulnerabilidades identificadas através de Pentests, Vulnerability Assessments, SAST, DAST, Dependency Scanning e Container Scanning; - Apoiar tecnicamente a remediação de vulnerabilidades e acompanhar os respetivos planos de correção e SLAs; - Coordenar Pentests, incluindo definição de scope, articulação com fornecedores externos, validação de findings e acompanhamento das recomendações; - Integrar controlos e verificações de segurança nas pipelines CI/CD; - Promover a automatização de processos de segurança no contexto DevSecOps; - Realizar workshops de Secure Coding e promover boas práticas, incluindo OWASP Top 10; - Apoiar a criação de Security Champions e produzir guidelines e standards técnicos. Perfil - Experiência prévia sólida em desenvolvimento de software, com capacidade para compreender código e arquitetura aplicacional; - Experiência em pelo menos uma das seguintes stacks: - Java, Spring Boot, REST APIs e Maven; e/ou - C#, .NET Framework/.NET Core e ASP.NET; - Conhecimentos sólidos de OWASP Top 10, OWASP ASVS e Secure Coding; - Experiência com Threat Modeling e segurança de APIs; - Conhecimentos de OAuth2, OpenID Connect e JWT; - Conhecimentos de criptografia aplicada, incluindo TLS, gestão de chaves/certificados e hashing seguro; - Experiência com práticas de gestão de segredos; - Conhecimentos de Linux, Shell Scripting e hardening básico; - Experiência com Cloud, incluindo deployments reais de aplicações, preferencialmente em AWS e/ou Azure; - Experiência com algumas ferramentas de segurança aplicacional, como SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy. Valorizamos também - Conhecimentos de Angular, JavaScript ou TypeScript; - Experiência na integração de segurança em pipelines CI/CD; - Capacidade para definir métricas e indicadores de segurança aplicacional; - Experiência em formação, mentoring ou promoção de práticas de Secure Coding; - Boa capacidade de comunicação e facilidade de interação com equipas técnicas; - Forte capacidade analítica, pragmatismo e capacidade de influência. Se tens experiência em desenvolvimento de software e evoluíste o teu percurso para Application Security, esta pode ser a oportunidade certa para o teu próximo desafio. Na Mootiva, ligamos talento à inovação. 🚀