Engenheiro de Segurança de Aplicações (AppSec)

Descrição

Resumo: Junte-se ao Grupo Joom como Engenheiro de Segurança de Aplicações para desenvolver a direção de segurança de aplicações, analisar a segurança dos produtos, auxiliar as equipes no tratamento de vulnerabilidades e manter-se informado sobre ameaças. Pontos principais: 1. Desenvolver a direção de segurança de aplicações desde a concepção 2. Priorizar inovação em vez de burocracia e código legado 3. Oportunidade de obter certificação internacional O Grupo Joom é um grupo internacional de empresas de comércio eletrônico centrado em tecnologia, fundado em 2016 na Letônia. Estamos aqui para transformar a maior indústria do mundo — o comércio global — tornando-a mais transparente, eficiente e impulsionada por tecnologia. Atualmente, o Grupo Joom reúne os seguintes negócios: Joom, uma plataforma para compras de todo o mundo; JoomPro, o primeiro marketplace B2B transfronteiriço completo, com operações bem-sucedidas no Brasil e planos de expansão para outros mercados; JoomPulse, plataforma de dados que fornece análises e recomendações para vendedores de marketplaces; e Onfy, um marketplace farmacêutico na Alemanha. Os escritórios do Grupo Joom estão localizados na China, Brasil, Portugal, Letônia e Alemanha, com sede em Lisboa, Portugal. Trabalhamos como uma única equipe internacional, compartilhando conhecimento e colaborando entre países, negócios e produtos. À medida que continuamos a crescer e lançar novos produtos e serviços, tornamo-nos cada vez mais suscetíveis a ameaças de segurança. Atualmente, procuramos um **Engenheiro de Segurança de Aplicações** para a nossa equipa de infraestrutura, para manter-nos informados sobre as ameaças atuais e garantir a segurança do nosso desenvolvimento e das nossas aplicações. Esta função oferece a oportunidade de desenvolver a direção de segurança de aplicações desde a concepção e obter certificação internacional. Priorizamos a inovação em vez da burocracia e do código legado, estando sempre abertos a novas ideias. **Responsabilidades** * Implementar o SSDLC com a equipa de desenvolvimento * Analisar a segurança dos produtos da empresa * Auxiliar as equipas no tratamento de vulnerabilidades * Manter-se informado sobre as ameaças atuais e desenvolver proteções para o código **Requisitos** * 3 anos ou mais de experiência em segurança de aplicações web/móveis * Experiência em proteger aplicações móveis e web * Experiência na construção de processos de desenvolvimento seguro (SSDLC) * Experiência em testes white box * Conhecimentos de sistemas \*NIX e protocolos de rede básicos **Desejável** * Experiência em programas de recompensas por bugs * Certificações relevantes em segurança da informação (por exemplo, OSCP, CompTIA Security\+) * Autoria de CVEs * Domínio de Go, Python ou Java **Oferecemos** * Pacote remuneratório: salário base e bónus baseados no desempenho * Modelo presencial preferencial: horários flexíveis com possibilidade de trabalhar remotamente até 52 dias por ano e 22 dias úteis de férias remuneradas * Cuidado \& Bem-estar: seguro de saúde (incluindo cuidados dentários) para os funcionários e seus filhos, subsídio diário para refeições e licença médica integralmente remunerada * Equipa \& Crescimento: colaboração com colegas em Portugal, Brasil, Letônia e China, com oportunidades de promoção, formações profissionais e cursos de inglês * Comunidade \& Envolvimento: atividades anuais de team building, oficinas de partilha de conhecimento e forte espírito de trabalho em equipa Antes de candidatar-se à posição acima, leia atentamente a nossa Aviso de Privacidade para Candidatos aqui (https://legal.joom.com/recruitment/Joom\_Unipessoal\_LDA\_Job\_Applicant\_Privacy\_Notice.pdf). Ao responder a esta vaga, reconhece que leu o nosso Aviso de Privacidade.