




**Sobre a YellowIpe** A nossa missão é inspirar a ligação entre tecnologia e pessoas, promovendo o melhor dos nossos profissionais através da nossa experiência na procura e atração dos melhores talentos para os melhores projetos. O Foco nas Pessoas, Colaboração e Compromisso são os pilares que nos orientam nesta trajetória. **Junte-se à equipa amarela como nosso novo Engenheiro de Segurança Médio!** **Responsabilidades:** * Atuar como engenheiro sénior na identificação, priorização e correção de problemas de segurança utilizando ferramentas como Prisma Cloud e Snyk; * Trabalhar em estreita colaboração com as equipas de Segurança, Engenharia de Software e DevOps para implementar boas práticas de codificação segura, corrigir vulnerabilidades e más configurações e melhorar a postura geral de segurança; * Monitorizar, analisar e responder proativamente a alertas e incidentes de segurança para garantir uma mitigação atempada; * Realizar análise de ameaças, resposta a incidentes e avaliações de vulnerabilidades, propondo e implementando melhorias eficazes de segurança; * Promover a adoção do DevSecOps integrando controlos de segurança e verificações automatizadas nos pipelines CI/CD existentes; * Liderar esforços de gestão de vulnerabilidades, colaborando com equipas técnicas para impulsionar a adoção de boas práticas de segurança. **Requisitos:** * Licenciatura em Ciência da Computação ou área relacionada; 2\+ anos de experiência em Segurança da Informação, preferencialmente em ambientes de desenvolvimento de software ou software house; * Experiência prática com ferramentas de Gestão de Postura de Segurança em Nuvem (CSPM) como Prisma Cloud e Wiz; * Competência em ferramentas e práticas de Segurança de Aplicações, particularmente Snyk (SCA, SAST, DAST); * Conhecimento aprofundado do SDLC seguro, DevSecOps e integração de segurança em pipelines CI/CD; * Experiência com plataformas cloud (Azure, AWS ou GCP), incluindo IAM e segurança de contentores; * Conhecimentos técnicos em gestão de vulnerabilidades, modelação de ameaças e avaliação de riscos; * Experiência com reforço de segurança web e más configurações Competências de scripting/automação usando Python, PowerShell ou similares para automação de segurança. **Candidate-se a esta oportunidade no nosso** **website****! \=)** Poderá encontrar o anúncio original publicado em: https://www.itjobs.pt/oferta/506357/mid\-security\-engineer


