Engenheiro de Segurança de Aplicações

Descrição

Resumo: A Thought Machine procura um Engenheiro de Segurança de Produto para proteger os produtos contra riscos de segurança e implementar medidas de ponta com o objetivo de minimizar exposições e vulnerabilidades. Pontos principais: 1. Papel de liderança na proteção do produto Thought Machine contra riscos de segurança 2. Capacidade de influenciar a implementação de medidas de ponta 3. Desafio greenfield para construir a melhor segurança para o banco do futuro A missão da Thought Machine é ousada: libertar definitiva e adequadamente os bancos mundiais de tecnologias legadas. Para atingir este objetivo, desenvolvemos as bases da banca moderna através de tecnologia central e de pagamentos que funcionam nativamente na nuvem. O que tentamos realizar é difícil e exige pessoas excepcionais a trabalharem em conjunto para construir tecnologia de excelência. Crescemos rapidamente nos últimos anos — expandindo a nossa equipa para mais de 550 indivíduos em escritórios localizados em Londres, Nova Iorque, Singapura, Sydney e no nosso recém-criado Centro de Engenharia em Lisboa. Conseguimos angariar mais de £500 milhões em financiamento, contando entre os nossos investidores com a Molten Ventures, Eurazeo, Intesa Sanpaolo, Temasek, Nyca Partners, JPMorgan Chase Strategic Investments, Standard Chartered Ventures, entre outros. Criámos uma cultura que permite à nossa equipa produzir o melhor trabalho do setor, garantindo simultaneamente que nos divertimos ao longo do caminho. Somos regularmente citados como tendo uma cultura de trabalho fantástica e fomos reconhecidos pela revista Sifted como tendo uma das classificações mais altas no Glassdoor para uma empresa fintech britânica, bem como o pacote de ações para colaboradores mais generoso do setor. Nomeados uma das fintechs mais inovadoras do mundo pela Global Finance Magazine, fomos também reconhecidos pelo Financial Times como uma das empresas europeias de crescimento mais rápido por dois anos consecutivos — e como Melhor Empregador do Reino Unido para 2026. Trata-se de um cargo a tempo inteiro e permanente, baseado no nosso escritório em Lisboa, exigindo quatro dias presenciais por semana. Este cargo desempenha um papel fundamental para garantir que as equipas da Thought Machine adotem todos os passos necessários na construção de um conjunto seguro de produtos. Você desempenhará um papel principal e de liderança na proteção do produto Thought Machine contra riscos de segurança, com capacidade de influenciar a implementação de medidas de ponta para minimizar exposições e vulnerabilidades. Seja ao desenvolver um sistema para resolver um obstáculo técnico de segurança, proteger os dados dos nossos clientes ou prestar consultoria sobre uma ampla gama de tópicos de segurança, você terá autonomia para interagir e liderar transversalmente às funções. Uma grande parte da função de segurança de produtos da Thought Machine constitui um desafio greenfield: estamos a construir o banco do futuro com tecnologia web de ponta; nenhum quadro ou ferramenta de segurança pronta-a-usar ou baseada em boas práticas pode resolver o nosso desafio de segurança. Estamos a construir a melhor segurança possível para permitir o desenvolvimento de software e impressionar auditores de serviços financeiros. As qualidades fundamentais do candidato ideal incluem experiência nas 10 principais vulnerabilidades OWASP, DevSecOps, proteção da privacidade de dados, paixão por orientar e capacitar programadores, criatividade, autonomia e capacidade de trabalhar e concluir múltiplos projetos simultaneamente. **FUNÇÕES** * Impulsionar melhorias na postura de segurança dos produtos da Thought Machine através de planeamento estratégico e colaboração com as equipas de desenvolvimento e infraestrutura, com confiança, autonomia e influência. * Produzir designs de segurança de aplicações em escala web produtiva. * Rever e produzir designs funcionais e não funcionais relacionados com privacidade de dados e regulamentação financeira. * Realizar revisões de design e modelação de ameaças relativamente aos serviços e produtos da Thought Machine. * Realizar avaliações de vulnerabilidades e testes de segurança. * Fornecer conhecimento especializado em todas as áreas de segurança e privacidade ao longo do ciclo de vida do desenvolvimento de software. * Atuar como ligação com as equipas de desenvolvimento para design, revisões de código e formação. * Contribuir para a estratégia de segurança, seleção e criação de ferramentas de segurança. * Realizar avaliações de segurança regulares e revisões de código. **REQUISITOS** **Essenciais** * Domínio de uma linguagem de programação (ex.: Python, Go ou Java) * Experiência em segurança num ambiente DevOps * Experiência em testes de penetração em aplicações web e ferramentas de segurança (ex.: Burp Proxy, scanners web/redes, analisadores estáticos de código, etc.) * Experiência em programação para automatizar/integrar ferramentas de segurança e criar ferramentas de segurança * Conhecimento de segurança em sistemas distribuídos em larga escala * Conhecimento de tecnologias em nuvem e contentores (ex.: AWS, GCP, Kubernetes, Docker) * Experiência em realização de revisões de design de segurança, modelação de ameaças e avaliações de risco * Conhecimento de questões de segurança em aplicações **Desejáveis** * Certificações profissionais em segurança são desejáveis (ex.: CISSP, Offensive Security, Sans Institute, etc.) * Contribuições para a comunidade de segurança (pesquisa pública, blogs, apresentações, etc.) * Conhecimento e experiência com a Lei de Proteção de Dados, ISO 27001 e PCI-DSS **Benefícios** * Salário altamente competitivo * Plano de pensão voluntário (correspondência até 5%) * Seguro de saúde privado * Seguro de vida abrangente * 25 dias úteis de férias, além dos feriados públicos * Dois dias anuais para atividades solidárias * Subsídio diário para refeições * Acesso a materiais e cursos de aprendizagem excecionais * Clubes desportivos e de hobbies, subsidiados pela Thought Machine * Todo o equipamento tecnológico mais recente necessário * Grande variedade de lanches saudáveis (e menos saudáveis), batidos e bebidas * Uma equipa talentosa e experiente como seus colegas * Um ambiente que promove o aprendizado e o progresso Contratamos ativamente candidatos que demonstrem excelência técnica na sua área e damos as boas-vindas a pessoas de todas as idades e origens, oferecendo a todos igual acesso ao desenvolvimento profissional. Encorajamos a candidatura mesmo que a sua experiência não corresponda exatamente à descrição do cargo. Também incentivamos candidaturas de pessoas com diferentes capacidades, incluindo candidatos com TDAH, autismo, dislexia ou dispraxia.