ambi.
Intermedia Intelligent Communications
Engenheiro(a) de Segurança de Aplicações
Sobre a oportunidade
Engenheiro(a) de Segurança de Aplicações
Sobre a Vaga
A Intermedia possui um amplo portfólio de software de aplicação desenvolvido internamente, que varia de aplicativos web e desktop a soluções PBX de nível inferior. Devido à crescente demanda pela integração de atividades de segurança em diversos processos de desenvolvimento, a Intermedia está procurando um(a) Engenheiro(a) de Segurança de Aplicações experiente e automotivado(a) para nos ajudar a entregar segurança integrada aos nossos produtos.
Como parte da equipe Global Security, você apoiará nosso programa de segurança de aplicações em toda a empresa, ajudando a empresa a construir produtos seguros. Você será a voz da segurança para tudo relacionado à segurança de aplicações em nosso espectro de equipes de engenharia, orientando a arquitetura e a execução de nosso SDLC em toda a empresa. Esta posição é um papel de contribuidor individual, reportando diretamente ao Gerente de Segurança de Aplicações.
Departamento: Sistemas de Negócios e Segurança de TI
Tipo de Emprego: Tempo Integral
Localização: Portugal
Reportando a: Michela D'Errico
Diversidade, Inclusão e Igualdade de Oportunidades
Contratamos, promovemos e compensamos funcionários com base em sua capacidade de desempenhar suas responsabilidades de trabalho, sem levar em conta raça, cor, credo, religião, sexo, gênero, estado civil, origem nacional, ancestralidade, idade, cidadania, deficiência física ou mental, orientação sexual ou qualquer outra base protegida pela lei aplicável (coletivamente referidos em nosso Código de Conduta como “Classes Protegidas”). Não toleramos discriminação de emprego no local de trabalho e estamos comprometidos em fazer acomodações razoáveis para deficiências identificadas ou outras limitações, conforme exigido por todas as leis aplicáveis. Somos um empregador com igualdade de oportunidades e valorizamos a diversidade em nossa empresa. Não discriminamos com base em raça, religião, cor, origem nacional, gênero, orientação sexual, idade, estado civil, status de veterano ou status de deficiência.
Descrição
*TODOS OS CANDIDATOS DEVEM RESIDIR EM PORTUGAL*
O que você trará para a função
- 3 - 5 anos de experiência na área de segurança de aplicações
- Bacharelado ou Mestrado em área relacionada de especialização
- Conhecimento de melhores práticas de codificação segura e padrões da indústria (como OWASP) e a capacidade de aplicá-los a diferentes linguagens de programação
- Familiaridade com conceitos de SDLC e DevSecOps e experiência prática na implementação deles
- Conhecimento e/ou experiência prática na identificação de ameaças de IA em um cenário de segurança
- Experiência no uso de ferramentas de varredura de segurança estática e dinâmica (como BurpSuite, ZAP e Snyk, ou outras tecnologias relacionadas)
- Capacidade de explicar ameaças de segurança de aplicações e opções de mitigação para desenvolvedores e gerentes de projeto
- Boas habilidades de comunicação em inglês escrito e falado
- Experiência e/ou conhecimento em segurança de aplicações em plataformas de nuvem (AWS, Azure) e ambientes conteinerizados (Docker, Kubernetes)
Sobre a Intermedia
Você está procurando uma empresa onde SUA VOZ é ouvida? Onde você pode FAZER A DIFERENÇA? Você se DESENVOLVE em um ambiente de trabalho DINÂMICO? Você acorda todas as manhãs EMPOLGADO(A) para trabalhar com ÓTIMAS PESSOAS e criar SUCESSO JUNTOS? Então a Intermedia é o lugar para você.
A Intermedia se estabeleceu como um provedor líder de tecnologia de comunicação e colaboração em nuvem que permite que as empresas se conectem melhor. Temos um forte histórico de crescimento, lucratividade e criação de um ambiente onde todos importam. Todos. Embora sejamos dinâmicos e, admitimos, um pouco intensos, prometemos que você não ficará entediado(a). Você descobrirá que a Intermedia é um lugar onde pode satisfazer sua paixão por criar e dar suporte a uma ótima tecnologia em nuvem. Além disso, sempre procuramos promover internamente e temos muitos funcionários que estão conosco há 10, 15 e 20+ anos!
A cultura na Intermedia é construída sobre trabalho em equipe e transparência. Nós nos responsabilizamos mutuamente e sempre apoiamos uns aos outros!
Você está pronto(a) para deixar sua marca?
O que você fará
- Realizar revisão de design e arquitetura de novos recursos, sugerir requisitos de segurança
- Colaborar com equipes de DevOps e engenharia, aconselhando sobre recursos de segurança e melhores práticas em SDLC
- Utilizar ferramentas de varredura de segurança estática, revisar descobertas e coordenar ações de remediação
- Realizar avaliações contínuas de segurança manuais
- Revisar os resultados de testes de penetração externos e comunicar as correções sugeridas às equipes de desenvolvimento
- Fornecer suporte sob demanda em tópicos de segurança de aplicações
- Impulsionar ideias de melhoria de processos
- Auxiliar na triagem e no recebimento de defeitos reportados por pesquisadores de segurança de 3rd party por meio do nosso programa de Bug Bounty
- Experiência com linguagens de programação como Python é preferível
- Participação em desafios CTF e programas de bug-bounty
