Num relance
- Tarefas: Fortalece a segurança de soluções digitais e colabora com equipas de cibersegurança.
- Empresa: Empresa portuguesa inovadora com ambiente de trabalho híbrido.
- Benefícios: Salário competitivo, flexibilidade de trabalho e oportunidades de desenvolvimento profissional.
- Outras informações: Ambiente dinâmico com oportunidades de crescimento na carreira.
- Porquê este emprego: Trabalha em projetos impactantes e desenvolve habilidades em segurança digital.
- Qualificações: Experiência mínima de 4 anos em Engenharia de Segurança e conhecimento em práticas de codificação segura.
O salário previsto situa-se entre 50715 - 61985 € por ano.
Localização: Lisboa (preferencial) ou Porto, Portugal. Apenas candidatos já baseados em Portugal serão considerados.
Modelo de Trabalho: Híbrido — 2 dias no local por semana.
Requisitos de Língua: Inglês fluente é obrigatório; francês ou outras línguas são um plus.
Nível de Senioridade: Nível intermédio (4+ anos).
Taxa: Entre €3200 - 3500 RV ou unipessoal (valor bruto).
Sobre a Oportunidade
Estamos à procura de um Engenheiro de Segurança para fortalecer a segurança das soluções de Comércio Unificado e Atendimento ao Cliente. Você colaborará com equipes de cibersegurança, desenvolvimento, operações e parceiros para garantir plataformas digitais seguras e conformidade com políticas de segurança globais.
Responsabilidades
- Atuar como o contato principal para tópicos de segurança de TI, coordenando com equipes de cibersegurança, partes interessadas do negócio e parceiros externos.
- Implantar, manter e melhorar componentes de segurança, garantindo conformidade com políticas e padrões de segurança.
- Coordenar testes de penetração, varreduras de vulnerabilidades e revisões de inteligência de segurança; apoiar a remediação e práticas de codificação segura.
- Trabalhar com equipes de Dev Ops e QA para integrar testes de segurança automatizados em pipelines CI/CD e definir procedimentos de endurecimento para componentes web e middleware.
- Participar de auditorias de segurança cobrindo proteção de dados e requisitos de e-commerce; documentar controles de segurança, processos e procedimentos de gestão de incidentes.
- Fornecer treinamento e orientação técnica para equipes internas e parceiros, promovendo design seguro e melhoria contínua da segurança.
Requisitos
- Pelo menos 4 anos de experiência como Engenheiro de Segurança, preferencialmente em ambientes digitais, e-commerce ou software.
- Fortes fundamentos de segurança da informação e experiência em proteger sistemas de Internet, Extranet e Intranet.
- Experiência prática em segurança de aplicações web, varredura de vulnerabilidades, testes de penetração e resposta a incidentes.
- Compreensão sólida do OWASP Top 10, codificação segura e práticas de segurança de aplicações web e móveis.
- Familiaridade com ambientes e ferramentas de Dev Ops ou tecnologias como Git Lab, Sonar Qube, Snyk, OIDC, Open FGA e políticas AWS IAM.
- Conhecimento prático de AWS, Azure ou GCP, focando em arquitetura e implantação seguras.
- Experiência prática em desenvolvimento com linguagens e frameworks como Java e Java Script, incluindo escrita de código seguro.
- Licenciatura ou Mestrado em Ciência da Computação, Engenharia de Software ou área relacionada, e inglês fluente.
Perfil do Candidato Ideal
Um profissional de segurança analítico e proativo que pode trabalhar de forma independente em um ambiente ágil de ritmo acelerado. Confortável coordenando equipes multinacionais, explicando riscos de segurança de forma clara e ajudando desenvolvedores e equipes de operações a implementar melhorias práticas.
Perguntas para Candidatos
- Quantos anos de experiência em Engenharia de Segurança você tem em ambientes digitais ou de e-commerce?
- Você pode descrever uma vulnerabilidade web que identificou e ajudou a remediar?
- Como você integrou testes de segurança automatizados em pipelines CI/CD?
- Qual experiência prática você tem com segurança em nuvem, endurecimento de aplicações e codificação segura?
- Você é fluente em inglês e está disponível para dois dias no local por semana em Lisboa ou Porto, com uma taxa de €3200–3500?
Palavras-chave: Engenharia de Segurança, Segurança de Aplicações, OWASP Top 10, Testes de Penetração, Gestão de Vulnerabilidades, Dev Sec Ops, CI/CD, Segurança em Nuvem, IAM, Codificação Segura, Endurecimento, Resposta a Incidentes.
Empregador para Security Engineer (hybrid) in Porto: iTRTech Group
A iTRTech Group é um excelente empregador que valoriza a inovação e o impacto positivo na área da saúde. Com uma cultura de trabalho colaborativa e remota, oferece oportunidades de crescimento profissional e desenvolvimento contínuo, permitindo que os colaboradores contribuam significativamente para a melhoria dos fluxos de trabalho clínicos. Além disso, a empresa promove um ambiente inclusivo e dinâmico, ideal para aqueles que desejam fazer a diferença na tecnologia de saúde em Portugal.
