Num relance
- Tarefas: Desenvolver e executar testes de segurança, modelar ameaças e realizar atividades de segurança ofensiva.
- Empresa: Altium, uma empresa global de software que transforma o design de eletrónica.
- Benefícios: Pacote competitivo de benefícios e oportunidades de crescimento profissional.
- Outras informações: Ambiente dinâmico com oportunidades de colaboração global.
- Porquê este emprego: Trabalhe com tecnologia de ponta e faça a diferença na segurança de produtos inovadores.
- Qualificações: Experiência em segurança de aplicações e testes de penetração.
O salário previsto situa-se entre 90000 - 110000 € por ano.
Estamos à procura de um Engenheiro de Segurança de Produto Sênior para expandir nossa capacidade de Segurança de Produto com um forte foco na descoberta e prevenção contínua de vulnerabilidades.
Esta função é responsável por:
- Construir e executar testes de regressão de segurança
- Conduzir modelagem de ameaças em funcionalidades existentes e novas
- Realizar atividades de segurança ofensiva (testes estilo Red Team)
- Identificar vulnerabilidades reais com base em uma compreensão profunda da nossa plataforma e dos 10 Principais Riscos de Segurança de Aplicações Web da OWASP
As principais responsabilidades incluem:
Testes de Regressão de Segurança
- Projetar e manter suítes de testes de regressão de segurança cobrindo fluxos críticos de aplicação
- Garantir que as vulnerabilidades, uma vez corrigidas, sejam permanentemente prevenidas de recorrência
- Integrar a regressão de segurança em pipelines CI/CD
- Definir metas de cobertura para áreas críticas de segurança (autenticação, controle de acesso, APIs, fluxos de dados)
Modelagem de Ameaças
- Liderar sessões estruturadas de modelagem de ameaças para componentes do sistema existente e novas funcionalidades
- Identificar superfícies de ataque, casos de abuso e limites de confiança
- Traduzir ameaças em: casos de teste, requisitos de segurança, planos de mitigação
- Garantir que a modelagem de ameaças se torne uma atividade contínua do ciclo de vida
Atividades de Segurança Ofensiva / Red Team
- Realizar testes de segurança manuais e automatizados simulando o comportamento real de atacantes
- Focar em vulnerabilidades de alto impacto, não em descobertas teóricas
- Validar a explorabilidade e o impacto nos negócios
- Colaborar com equipes de engenharia para reproduzir problemas, priorizar correções e validar remediações
Descoberta de Vulnerabilidades Baseada nos 10 Principais da OWASP
- Avaliar continuamente a plataforma contra categorias dos 10 Principais da OWASP
- Usar conhecimento profundo do produto para encontrar vulnerabilidades não óbvias e específicas do contexto
- Irrumpir além das ferramentas (DAST/SAST) para descobrir falhas lógicas e caminhos de abuso
Garantia de Segurança para Mudanças de Produto
- Revisar novas funcionalidades e mudanças em busca de riscos de segurança
- Garantir que todas as mudanças sejam: modeladas em ameaças e cobertas por testes de regressão
- Atuar como um guardião de segurança sem se tornar um gargalo: capacitar equipes com orientação e ferramentas, evitar sobrecarga de processos
Colaboração & Capacitação
- Trabalhar em estreita colaboração com: equipes de engenharia, arquitetura e equipes de SRE / Plataforma
- Contribuir para práticas de segurança por design
- Apoiar desenvolvedores na compreensão e correção de vulnerabilidades
- Ajudar a escalar a segurança através de: padrões reutilizáveis, automação e orientação de segurança
Qualificações Requeridas
- Mais de 5 anos em Segurança de Aplicações / Produtos
- Graduação ou equivalente a 12 anos de experiência de trabalho
- Experiência prática em: testes de segurança de aplicações web, segurança de APIs, metodologias de modelagem de ameaças
- Compreensão profunda dos 10 Principais da OWASP
- Experiência com: testes de penetração manuais, testes de regressão de segurança, integração de segurança CI/CD
- Capacidade de identificar vulnerabilidades de lógica de negócios
- Compreensão sólida de: autenticação, autorização e gerenciamento de sessão, arquiteturas multi-inquilino, sistemas nativos da nuvem
Qualificações Preferenciais
- Experiência em plataformas SaaS / multi-inquilino
- Familiaridade com: programas de recompensas por bugs, Red teaming, frameworks de automação de segurança
- Conhecimento de: sistemas de identidade AWS e federação (SSO, MFA)
- Formação em engenharia de software (capacidade de ler/escrever código)
Altium Limited, parte do Grupo Renesas e com sede em San Diego, Califórnia, é uma empresa global de software que acelera o ritmo da inovação eletrônica. Estamos redefinindo a criação de produtos eletrônicos em um mundo definido por software com nossa plataforma baseada em nuvem, que une todos os stakeholders e fases do desenvolvimento eletrônico.
Empregador para Hris Product Owner in Lisbon: Autodoc Group
A AUTODOC é um empregador excecional, oferecendo um ambiente de trabalho dinâmico e inovador no setor de e-commerce automotivo. Com uma cultura que valoriza o crescimento profissional, os colaboradores têm acesso a mais de 650 cursos de formação e oportunidades de avanço na carreira, além de benefícios como um programa de bem-estar mental e descontos corporativos significativos. Junte-se a uma equipa que não só impulsiona a sua carreira, mas também se preocupa com o seu bem-estar e desenvolvimento pessoal.
