Application Security Engineer (Porto)

Sobre a vaga

Junta‑te ao nosso Cybersecurity Competency Center como Application Security Engineer e contribui para a segurança das aplicações dos nossos clientes. Trabalharás num ambiente internacional, combinando análise de vulnerabilidades e boas práticas de Secure Software Development Lifecycle (SDLC).

Principais responsabilidades

• Apoiar a implementação de ferramentas de análise de código e dependências (SAST, SCA, DAST).
• Executar análises de segurança e avaliar, qualificar e priorizar vulnerabilidades.
• Colaborar com equipas de desenvolvimento na mitigação de riscos e na adoção de Secure Coding.
• Promover boas práticas de segurança ao longo do ciclo de desenvolvimento.
• Acompanhar planos de remediação, prazos e produzir indicadores e reporting de segurança.
• Contribuir para a evolução da comunidade interna de Application Security.

Perfil desejado

• Licenciatura em Engenharia Informática, Cibersegurança ou áreas afins.
• Mínimo de 2 anos de experiência em Cibersegurança ou Application Security.
• Forte capacidade analítica, espírito de equipa e boa comunicação em inglês.
• Proatividade, vontade de aprender e orientação para a qualidade.

Competências requeridas

• Gestão de vulnerabilidades aplicacionais.
• Utilização de ferramentas SAST, SCA e DAST (ex.: Fortify, Nexus IQ, Qualys).
• Conhecimento do OWASP Top 10 e de Secure Coding.
• Familiaridade com Java, Angular, REST APIs.
• Python para automação (valorizado).
• Conhecimentos de SDLC e práticas DevSecOps.

O que oferecemos

• Ambiente híbrido (presencial e remoto) em Porto.
• Equipa dinâmica, íntegra e focada em inovação.
• Oportunidade de desenvolvimento profissional em projetos internacionais.