ENGENHEIRO CIBERNÉTICO (HÍBRIDO)

Descrição

Resumo: Esta função envolve a proteção de aplicações empresariais por meio de práticas modernas de segurança, com foco em segurança de aplicações, gestão de vulnerabilidades e processos do ciclo de vida seguro de desenvolvimento de software (Secure SDLC). Pontos principais: 1. Proteger aplicações empresariais em larga escala com práticas modernas de segurança de aplicações (AppSec). 2. Trabalhar na interseção entre cibersegurança e desenvolvimento de software. 3. Contribuir para a melhoria contínua dos processos de gestão de vulnerabilidades. #### **ENGENHEIRO CIBERNÉTICO (HÍBRIDO PORTO)** Empresa portuguesa contrata para posição híbrida Localização: Porto, Portugal * ️ Apenas candidatos já residentes em Portugal serão considerados Modelo de trabalho: Híbrido ️ Requisitos linguísticos: Inglês – nível B2 (obrigatório), Francês – conhecimentos básicos Nível hierárquico: Júnior (2\+ anos) Setor: Bancário Remuneração entre €2600 \- 2900 RV / €1700 \- 2000 CTI * ️ Instruções: Envie o seu currículo em inglês e certifique-se de incluir todas as competências e experiências que correspondam aos requisitos da oportunidade. Isso aumentará significativamente as suas hipóteses de sucesso #### **Proteger Aplicações Empresariais por Meio de Segurança Moderna de Aplicações** Estamos à procura de um Engenheiro Cibernético com paixão por Segurança de Aplicações e Gestão de Vulnerabilidades para integrar um centro internacional de competência em cibersegurança responsável pela proteção de aplicações empresariais em larga escala. Esta função oferece a oportunidade de trabalhar com práticas modernas de Segurança de Aplicações (AppSec), ajudando equipas de desenvolvimento a construir software seguro, ao mesmo tempo que implementa processos de gestão de vulnerabilidades em todo o ciclo de vida de desenvolvimento de software (SDLC). Se gosta de combinar cibersegurança, automação, desenvolvimento seguro e colaboração com equipas de engenharia, esta é uma excelente oportunidade para desenvolver a sua carreira num ambiente internacional. #### **As Suas Responsabilidades** * Apoiar a implementação e manutenção de soluções de segurança de aplicações. * Participar na implementação e melhoria contínua dos processos do ciclo de vida seguro de desenvolvimento de software (SSDLC/SDLC). * Executar e gerir análises de segurança de aplicações utilizando: * SAST (Testes Estáticos de Segurança de Aplicações) * SCA (Análise de Composição de Software) * DAST (Testes Dinâmicos de Segurança de Aplicações) * Analisar, qualificar e priorizar vulnerabilidades identificadas por múltiplas ferramentas de segurança. * Trabalhar em estreita colaboração com equipas de desenvolvimento de software para reduzir riscos de segurança nas aplicações. * Apoiar os programadores na implementação de práticas de codificação segura e controlos de segurança de aplicações. * Acompanhar atividades de correção e garantir que as vulnerabilidades sejam resolvidas dentro dos prazos de conformidade. * Produzir métricas de segurança, relatórios e painéis de vulnerabilidades. * Promover a consciencialização sobre segurança de aplicações junto das equipas de engenharia. * Partilhar as melhores práticas de segurança e apoiar iniciativas de codificação segura. * Contribuir para a melhoria contínua dos processos de gestão de vulnerabilidades através da automação. #### **Requisitos Técnicos** **Obrigatórios** * Experiência mínima de 2 anos em Cibersegurança, Segurança da Informação ou Risco em TI. * Experiência prática com: * SAST * SCA * DAST * Gestão de Vulnerabilidades * Conhecimento do ciclo de vida seguro de desenvolvimento de software (SDLC/SSDLC). * Forte compreensão da lista OWASP Top 10 e dos princípios modernos de segurança de aplicações. * Experiência no trabalho com processos de correção de vulnerabilidades. * Conhecimento de conceitos de desenvolvimento de software e arquiteturas de aplicações. * Compreensão de: * Java * APIs REST * Tecnologias Frontend e Backend * Scripts em Python para automação. * Experiência com análise de segurança e avaliação de vulnerabilidades. * Excelentes capacidades analíticas e de resolução de problemas. * Fortes habilidades de comunicação e trabalho em equipa. #### **Desejável** Experiência com: * Fortify * Qualys * Nexus IQ * Kubernetes * Bitsight * Análise de dependências * Plataformas de análise de código * Governança de segurança de aplicações Certificações profissionais como: * CISSP * CISM * CISA * CRISC * CRISK * CEH * CCSP * CCSK * ISO 27001 * ISO 31000 * EBIOS #### **Perfil Ideal do Candidato** O candidato ideal gosta de trabalhar na interseção entre cibersegurança e desenvolvimento de software. Compreende os princípios de codificação segura, sente-se à vontade ao analisar vulnerabilidades e aprecia colaborar com equipas de desenvolvimento para melhorar a segurança das aplicações ao longo do ciclo de vida do software. É proativo, analítico, colaborativo e motivado pela melhoria contínua da postura de segurança através da automação, das melhores práticas e das metodologias modernas de AppSec. #### **Antes de Candidatar-se, Pergunte-se** * Tenho pelo menos 2 anos de experiência em Cibersegurança ou Segurança da Informação? * Já trabalhei com ferramentas de avaliação de vulnerabilidades como SAST, SCA, DAST ou semelhantes? * Compreendo a lista OWASP Top 10 e os princípios de codificação segura? * Já colaborei com equipas de desenvolvimento de software em iniciativas de segurança? * Sinto-me à vontade ao analisar e priorizar vulnerabilidades em aplicações? * Tenho experiência em scripts em Python para automação? * Já trabalhei com ferramentas como Fortify, Qualys, Nexus IQ, Kubernetes ou plataformas semelhantes? * Consigo comunicar eficazmente em inglês num ambiente internacional? * Tenho conhecimentos básicos de francês ou estou disposto a trabalhar numa equipa multilingue? * Estou à procura de uma oportunidade de longo prazo para crescer dentro de uma organização internacional de cibersegurança? #### **Palavras-chave para o seu CV** Segurança de Aplicações, AppSec, Cibersegurança, Gestão de Vulnerabilidades, SAST, DAST, SCA, SDLC Seguro, SSDLC, OWASP Top 10, Codificação Segura, Python, Fortify, Qualys, Nexus IQ, Kubernetes, Bitsight, Análise de Dependências, Análise de Código, Java, API REST, Segurança da Informação, Gestão de Riscos, Avaliação de Vulnerabilidades, Controlos de Segurança, Desenvolvimento Seguro, DevSecOps, Automação, CISSP, CISM, CISA, CEH, CRISC, CCSP, CCSK, ISO 27001, ISO 31000, Testes de Segurança de Aplicações \#CI \- PROC26328\_1\_2