Engenheiro de segurança de produtos

Esta é uma posição remota.

Estamos à procura de um Engenheiro de Segurança de Produtos para se juntar à nossa equipa e apoiar a triagem de vulnerabilidades, testes baseados em risco e iniciativas de automação de testes em plataformas modernas baseadas na nuvem.

Neste papel, você se concentrará em identificar, classificar e validar descobertas de segurança, enquanto contribui para uma estratégia de testes robusta e uma estrutura de automação. Você trabalhará em estreita colaboração com equipas internas usando comunicação assíncrona e aplicará abordagens analíticas e exploratórias para garantir uma entrega de software de alta qualidade.

O papel combina segurança de aplicações, avaliação de vulnerabilidades e garantia de qualidade, com um forte foco em análise estruturada, automação e ambientes de nuvem.

Responsabilidades:

• Rever e triagem de descobertas de segurança de ferramentas ASPM
• Classificar descobertas como verdadeiro positivo, falso positivo, ou requer contexto adicional
• Documentar a justificativa da classificação usando templates padronizados
• Manter e organizar backlog de descobertas por produto
• Sinalizar descobertas ambíguas ou não claras para uma revisão posterior
• Trabalhar em várias categorias de vulnerabilidades:
• SAST (vulnerabilidades a nível de código)
• SCA (riscos de dependência e transição)
• Deteção de segredos (exposição de credenciais)
• CSPM (configurações erradas na nuvem Azure)
• Desenvolver e refinar uma estratégia de testes baseada em risco
• Aplicar técnicas de teste exploratório para cenários complexos e de alto risco
• Validar fluxos de negócio de ponta a ponta do ponto de vista do utilizador
• Construir e manter suítes de testes automatizados usando:
• Playwright (TypeScript) para novos testes
• Selenium (C#) para testes legados existentes
• Apoiar a migração de Selenium para Playwright ao longo do tempo
• Colaborar com a equipa para garantir uma arquitetura de testes escalável e manutenível
• Aproveitar ferramentas de IA para acelerar:
• Design de testes
• Geração de dados de testes
• Desenvolvimento de testes automatizados
• Melhorar continuamente os processos de QA com base em:
• Incidentes em produção
• Feedback dos utilizadores
• Registos e análises do sistema

Requisitos:

• Licenciatura ou Mestrado em Ciência da Computação, Engenharia, ou área relacionada
• Experiência com avaliação de vulnerabilidades e conceitos de segurança (nível OWASP Top 10)
• Familiaridade com serviços de nuvem Azure
• Capacidade de ler e entender código (por exemplo, .NET/C#, JavaScript/TypeScript, Python)
• Compreensão de escaneamento de dependências e dependências transitórias
• Experiência com frameworks de automação de testes (Playwright e/ou Selenium)
• Forte atenção aos detalhes e abordagem de trabalho estruturada
• Capacidade de trabalhar de forma independente com comunicação assíncrona
• Fluência em inglês escrito

Experiência prática com:

• Ferramentas ASPM / SAST / SCA
• Frameworks de automação de testes (Playwright, Selenium)
• Estratégias de teste exploratório e baseado em risco

Desejável:

• Experiência com ferramentas como:
• Snyk
• Checkmarx
• Semgrep
• SonarQube
• Aikido
• Wiz
• OX ou similar

Experiência na utilização de ferramentas de IA para triagem e automação de testes.

Fortes habilidades de comunicação.

Mentalidade analítica com foco em precisão em vez de rapidez.

Capacidade de equilibrar segurança, qualidade e prioridades de negócio.

Atitude colaborativa e proativa.

Se isso soa como você, compartilhe seu CV connosco e vamos conversar.