Num relance
- Tarefas: Desenvolver e maturar programas de segurança em aplicações e modelagem de ameaças.
- Empresa: Fintech inovadora com foco em segurança e tecnologia.
- Benefícios: Salário competitivo, bónus anual, ações e seguro de saúde 100% pago pelo empregador.
- Outras informações: Ambiente dinâmico com oportunidades de crescimento e trabalho remoto às sextas-feiras.
- Porquê este emprego: Assuma a liderança em segurança de aplicações e faça a diferença na indústria financeira.
- Qualificações: Experiência prática em design seguro, modelagem de ameaças e segurança de APIs.
O salário previsto situa-se entre 121500 - 148500 € por ano.
Estamos à procura de um profissional sénior em Segurança de Aplicações, tecnicamente forte e pronto para assumir responsabilidades reais. Você trabalhará diretamente com o Chefe de Segurança de Aplicações, contribuindo para a prática de Design Seguro e ajudando a impulsionar a segurança shift-left em toda a organização.
Responsabilidades:
- Construir e amadurecer o programa de Design Seguro e Modelagem de Ameaças, definindo metodologia, padrões de revisão e critérios de aprovação em toda a organização.
- Impulsionar iniciativas de segurança shift-left, incorporando segurança mais cedo no ciclo de desenvolvimento através de revisões de design, capacitação de desenvolvedores e controle de segurança em CI/CD.
- Possuir segurança de API como uma disciplina.
- Apoiar iniciativas de segurança ofensiva.
- Construir e manter automação de segurança em Python para escalar a capacidade de Segurança de Aplicações.
- Trabalhar diretamente com desenvolvedores na remediação de SAST e SCA, otimização de varreduras e redução da fricção no ciclo de feedback de segurança.
- Contribuir para pipelines de segurança assistidos por IA e definir caminhos de escalonamento, SLAs e estruturas de responsabilidade para gestão de vulnerabilidades.
Requisitos:
- Experiência prática em design seguro, modelagem de ameaças, segurança de API e segurança ofensiva.
- Experiência em testes de penetração e uma compreensão sólida de padrões de ataque do mundo real e exploração de APIs.
- Familiaridade profunda com OWASP Top 10 na prática.
- Experiência na avaliação de APIs REST e Graph QL.
- Proficiência em Python e capacidade de construir ferramentas de automação das quais outros possam depender.
- Experiência em programas shift-left, incluindo segurança em CI/CD, capacitação de desenvolvedores e processos de revisão de design.
- Compreensão da segurança de aplicações web e APIs.
- Capacidade de ler código em várias linguagens e interagir com equipes de engenharia em profundidade técnica.
- Familiaridade com ambientes nativos de nuvem e gestão de superfície de ataque.
- Capacidade de influenciar em toda a engenharia e produto e operar a nível de arquitetura.
Diferenciais:
- Certificações OSCP, OSWE, GWEB, CSSLP, CISSP ou CEH.
- Exposição a ferramentas de segurança assistidas por IA ou segurança LLM.
- Experiência como desenvolvedor.
- Fluência em Ruby, Python e Scala.
Condições:
- Os funcionários nesta função trabalham no escritório quatro dias e remotamente um dia (sexta-feira).
- Salário competitivo, bônus anual de desempenho e participação acionária para funcionários em tempo integral.
- 100% do seguro de saúde e dental pago pelo empregador.
- Generoso tempo livre remunerado (PTO).
Empregador para Application Security Engineer In Fintech: iCapital
A nossa empresa é um empregador de excelência, oferecendo um ambiente de trabalho colaborativo e dinâmico em Lisboa, onde a inovação e o crescimento pessoal são valorizados. Com oportunidades de desenvolvimento profissional contínuo e um equilíbrio saudável entre vida profissional e pessoal, os colaboradores podem prosperar enquanto contribuem para projetos significativos na área financeira. Junte-se a nós e faça parte de uma equipa que se dedica a transformar desafios em soluções eficazes.
