Security Researcher

Planck Technologies é uma empresa especializada em Desenvolvimento de Software, dedicada a moldar futuros e criar valor através de soluções inovadoras em TI. Ao expandir equipas e oferecer uma gama abrangente de serviços desde Desenvolvimento de Software e Gestão de Infraestruturas até Cibersegurança, capacitamos os clientes com toda a experiência necessária num só lugar. Inspirados pelos princípios da física quântica, ultrapassamos limites tradicionais para fornecer soluções personalizadas que redefinem o panorama de TI e promovem o sucesso partilhado.

O que estamos à procura?

• Experiência profissional comprovada em Segurança de Aplicações, Pesquisa de Segurança, Testes de Penetração em Aplicações Web, Desenvolvimento Seguro, Revisão de Código Seguro ou áreas semelhantes;
• Conhecimento sólido em Segurança de Aplicações, incluindo vulnerabilidades, mitigações, práticas de codificação segura e conceitos de segurança;
• Experiência em pesquisar os aspectos de segurança de linguagens de programação, frameworks e tecnologias;
• Experiência com revisão de código seguro e análise de vulnerabilidades em diferentes linguagens de programação e frameworks;
• Familiaridade com linguagens de programação interpretadas e compiladas;
• Capacidade de aprender de forma independente novas linguagens de programação, tecnologias e frameworks;
• Familiaridade com desenvolvimento de software e metodologias associadas;
• Fortes habilidades analíticas e de resolução de problemas, com capacidade para investigar desafios de segurança complexos;
• Excelentes habilidades organizacionais, interpessoais e de comunicação;
• Capacidade de gerir múltiplos pedidos e prioridades num ambiente dinâmico;
• Proficiência em inglês, tanto escrito como falado.

Nice to Have

• Experiência em trabalhar com SAST, SCA, DAST ou outras soluções de Segurança de Aplicações / AST;
• Experiência em desenhar, refinar ou validar regras e lógica de deteção de segurança;
• Experiência em analisar e melhorar os resultados de ferramentas de análise de segurança automatizadas;
• Experiência em várias linguagens de programação, frameworks e ecossistemas tecnológicos;
• Experiência em apoiar desenvolvedores e partes interessadas técnicas em tópicos de Segurança de Aplicações;
• Experiência em orientar investigadores de segurança juniores ou partilhar conhecimento dentro de uma equipa técnica.

O que você fará?

• Pesquisar os aspectos de segurança de várias linguagens de programação, frameworks e tecnologias, trabalhando com profundidade e autonomia;
• Realizar revisões de código seguro e analisar os resultados produzidos por soluções de Segurança de Aplicações / AST;
• Identificar lacunas de segurança, falsos positivos, falsos negativos e oportunidades de melhoria na análise de segurança automatizada;
• Analisar código contendo uma ampla gama de vulnerabilidades em diferentes linguagens de programação e frameworks;
• Propor melhorias com base na experiência em Segurança de Aplicações para aprimorar soluções AST e suas capacidades;
• Contribuir para SAST, SCA, DAST e outras soluções de Segurança de Aplicações;
• Desenhar, refinar e validar lógica de deteção e regras de segurança que melhorem as capacidades de deteção de vulnerabilidades;
• Investigar cenários de segurança complexos e traduzir descobertas em melhorias acionáveis;
• Apoiar desenvolvedores e partes interessadas relevantes com orientação e expertise em Segurança de Aplicações;
• Partilhar conhecimento com a equipa através de documentação, revisões entre pares e discussões técnicas;
• Orientar investigadores menos experientes e contribuir para o desenvolvimento contínuo da expertise técnica da equipa;
• Colaborar com outras equipas de segurança e tecnologia para impulsionar a inovação e melhorar continuamente as capacidades de Segurança de Aplicações.

Localização: Braga

Modelo de Trabalho: 2 dias por semana no escritório