Application Security Engineer (Hibrido, Lisboa)

Principais Responsabilidades:
Apoiar e aprimorar a estrutura de Segurança de Aplicações e SDLC Seguro (S-SDLC) da organização.
Fornecer orientação técnica às equipes de desenvolvimento sobre práticas de codificação segura e remediação de vulnerabilidades.
Realizar avaliações de segurança de aplicações, análises de vulnerabilidades e apoiar atividades de remediação.
Integrar e otimizar ferramentas de segurança em pipelines de CI/CD.
Ministrar sessões de conscientização sobre segurança, workshops e documentação técnica.
Monitorar métricas de segurança de aplicações e contribuir para a melhoria contínua dos processos.
Pesquisar ameaças emergentes e avaliar novas tecnologias e soluções de segurança.
Colaborar com equipes multifuncionais para aprimorar as práticas de segurança em todo o ciclo de vida de desenvolvimento.

Requisitos Mínimos:
Mestrado em Ciência da Computação, Segurança Cibernética, Engenharia ou área relacionada (preferencial).
Mínimo de 3 anos de experiência em Segurança de Aplicações, Segurança Cibernética ou DevSecOps.
Sólido conhecimento de SAST, SCA, DAST, Segurança de Contêineres, Varredura de IaC e Detecção de Segredos.
Experiência na integração de controles de segurança em pipelines de CI/CD.
Proficiência em uma ou mais linguagens de programação, como Python, C++ ou C#.
Sólido conhecimento do OWASP Top 10, gerenciamento de vulnerabilidades e práticas de desenvolvimento de software seguro.
Conhecimento de segurança em nuvem em ambientes públicos, privados, híbridos ou regulamentados.
Experiência com documentação técnica, capacitação de desenvolvedores e melhores práticas de segurança.
Fluência em inglês; francês é considerado uma vantagem.
Fortes habilidades analíticas, de comunicação e de gestão de stakeholders.

Regime de trabalho híbrido.