Portugal
Capgemini
Devoteam
Devoteam Cyber Trust | Engenheiro(a) de Segurança de Aplicações | Setor de Mobilidade
Portugal
Lisbon, Portugal
JavaScriptTypeScriptJavaAWSC#
Tradução automática. Consulte o original.
Descrição da Empresa
Devoteam Cyber Trust é o braço especialista em Cibersegurança do Grupo Devoteam. Com nossos mais de 800 especialistas localizados em toda a EMEA, visamos estabelecer a cibersegurança como um facilitador do sucesso empresarial, em vez de um guardião. Aproveitamos uma abordagem ponta a ponta para Resiliência Cibernética, Segurança Aplicada e Serviços Gerenciados de Segurança para proteger a jornada tecnológica de grandes e médias empresas de todos os setores e indústrias.
Desde 2009, anteriormente conhecida como INTEGRITY, nossa equipe em Portugal é especializada em fornecer Serviços Gerenciados de Segurança de ponta que combinam sua expertise e tecnologia proprietária para reduzir de forma consistente e eficaz o risco cibernético de nossos clientes.
A gama abrangente de serviços inclui Testes de Intrusão Persistentes, ISO 27001, PCI-DSS, Consultoria e Soluções GRC, e Gerenciamento de Risco de Terceiros. Certificada ISO 27001 (Segurança da Informação) e ISO 9001 (Qualidade), PCI-QSA, e membro da CREST e CIS - Centre for Internet Security, prestamos serviços a um número considerável de clientes, operando em mais de 20 países.
Descrição da Vaga
Missão
Garantir que produtos e aplicações desenvolvidos pela organização incorporem princípios de segurança desde a concepção até a operação, promovendo práticas de desenvolvimento seguro, coordenando avaliações de vulnerabilidade e testes de penetração, fornecendo suporte técnico às equipes de desenvolvimento para remediação de riscos e contribuindo para a evolução contínua da maturidade em segurança de aplicações.
Responsabilidades
Segurança de Aplicações
- Definir e promover práticas de SDLC Seguro.
- Integrar requisitos de segurança no ciclo de vida do desenvolvimento.
- Participar de revisões de arquitetura e projetos de solução.
- Conduzir sessões de modelagem de ameaças.
- Apoiar as equipes na implementação de mecanismos de autenticação, autorização e proteção de dados.
Gerenciamento de Vulnerabilidades
- Analisar resultados originados de:
- Testes de Penetração
- Avaliações de Vulnerabilidade
- SAST / DAST
- Verificação de Dependências
- Verificação de Contêineres
- Classificar e priorizar vulnerabilidades.
- Fornecer suporte técnico durante a remediação.
- Acompanhar planos de remediação e seus respectivos SLAs.
Coordenação de Testes de Penetração
- Definir escopo de testes.
- Coordenar com fornecedores externos.
- Validar descobertas.
- Garantir o acompanhamento e encerramento de recomendações.
Treinamento e Capacitação
- Conduzir workshops de Codificação Segura.
- Promover o OWASP Top 10 e as melhores práticas de desenvolvimento seguro.
- Apoiar a criação de Security Champions dentro das equipes.
- Produzir guias e padrões técnicos.
DevSecOps
- Integrar controles de segurança em pipelines de CI/CD.
- Promover a automação de verificações de segurança.
- Definir métricas de segurança de aplicações e indicadores chave de performance (KPIs).
Qualificações
Perfil Profissional e Experiência
- Um profissional com experiência prévia em desenvolvimento de software e arquitetura de aplicações que evoluiu para uma função de Segurança de Aplicações.
- Capacidade de interagir com equipes de desenvolvimento, arquitetura, operações e segurança corporativa, atuando simultaneamente como consultor técnico, facilitador e defensor das melhores práticas.
- Capacidade de compreender código, arquitetura e processos de desenvolvimento, apoiando diretamente a análise e resolução de vulnerabilidades identificadas.
Habilidades Técnicas
Desenvolvimento de Software
- Experiência sólida em pelo menos uma das seguintes stacks:
- Java: Spring Boot; REST APIs; Maven
- C# / .NET: .NET Framework / .NET Core; ASP.NET
Sistemas Operacionais e Infraestrutura em Nuvem
- Linux, Shell Scripting e hardening básico de sistemas.
- Obrigatório: Conhecimento de Cloud com experiência prática em implantações de aplicações em produção.
Expertise em Segurança de Aplicações
- Conhecimento prático de:
- OWASP Top 10, OWASP ASVS e melhores práticas de Codificação Segura
- Modelagem de Ameaças
- Autenticação e Autorização (incluindo OAuth2, OpenID Connect e JWT)
- Segurança de API e Design Seguro de API
- Criptografia Aplicada (TLS, ciclo de vida de chaves/certificados, hashing seguro)
- Gerenciamento de Segredos (armazenamento de segredos, rotação de segredos, prevenção de segredos em código)
Ferramentas de Segurança
- Experiência com ferramentas como:
- SonarQube, Checkmarx, Fortify, Veracode, Snyk, Dependabot, OWASP ZAP, Burp Suite ou Trivy
Competências Comportamentais e Habilidades Interpessoais
- Excelentes habilidades de comunicação.
- Capacidade de influenciar sem autoridade hierárquica.
- Capacidade de treinamento e mentoria.
- Abordagem pragmática para gerenciamento de riscos.
- Capacidade de colaborar facilmente com equipes de desenvolvimento.
- Forte mentalidade analítica.
- Frontend (Opcional / Desejável): Angular (JavaScript / TypeScript)
- Desejável: Conhecimento das principais plataformas de nuvem (AWS e/ou Azure preferencialmente; Google Cloud ou outras são relevantes e transferíveis).
Informações Adicionais
O Grupo Devoteam trabalha por igualdade de oportunidades, promovendo seus colaboradores com base no mérito e combatendo ativamente todas as formas de discriminação. Estamos convencidos de que a diversidade contribui para a criatividade, dinamismo e excelência de nossa organização. Todas as nossas vagas são abertas a pessoas com deficiência.
Junte-se a nós em nossa missão de proteger os ativos digitais críticos de nossos clientes, aplicando profundo conhecimento técnico em seus projetos mais estratégicos.
Candidate-se agora para se tornar um líder técnico chave neste engajamento fundamental e causar um impacto tangível como membro essencial de nossa equipe de Serviços Profissionais de Engenharia de Cibersegurança!
Tipo de contrato: Contrato por prazo determinado
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil