Analista de Segurança de Aplicações

Tenha um impacto trabalhando em setores onde a tecnologia é o facilitador, tudo é inovador e há uma constante necessidade de ser inovador.

Faça parte de uma equipa que combina conhecimento de negócios, vantagem tecnológica e expertise em design. Nossa formação e especializações diversas são chave no desenvolvimento de soluções e experiências para clientes digitais.

Enfrente desafios e aprenda diferentes formas de pensar e ver o mundo – há sempre espaço para a sua energia e criatividade.

Sobre o papel

A Celfocus está à procura de adicionar um Analista de Segurança de Aplicações à nossa equipa.

Como parte do seu trabalho, você irá:

- Realizar análise de ameaças e modelagem para novos e existentes produtos/projetos da Celfocus.

- Analisar e discutir requisitos; interagir com todas as partes interessadas no processo de desenvolvimento de software.

- Realizar testes de penetração em aplicações web.

- Conduzir testes manuais e automatizados.

- Participar na criação e desenvolvimento dos produtos da empresa em todas as etapas do seu ciclo de vida.

O que estamos a procurar?

- Experiência anterior como Analista de Segurança DevSecOps.

- Profundo conhecimento de ferramentas de segurança.

- Profundo conhecimento de CI/CD.

- Profundo conhecimento de vulnerabilidades.

- Compreensão básica dos requisitos de conformidade de segurança.

- Capacidade de alinhar com Analistas, Designers, Arquitetos, Desenvolvedores e equipas de DevOps.

- Conhecimento de HTTP.

- Conhecimento prático de linguagens de programação.

- Conhecimento das 10 vulnerabilidades mais comuns do OWASP: como encontrá-las, explorá-las e corrigi-las.

- Conhecimento do Burp Suite ou de outros scanners web populares como ZAP, Acunetix, Netsparker, etc.

- Disponibilidade e capacidade de trabalhar em equipa.

- Desejo de crescer na área de segurança de aplicações.

- Uma mente ativa e flexível, lógica clara e uma abordagem orientada para os detalhes.

- Conhecimento de inglês, pelo menos ao nível de leitura de documentação técnica.

Bons conhecimentos de:

- Bom conhecimento de sistemas operativos Linux ou Windows.

- Habilidades de scripting e automação no seu trabalho utilizando Powershell, Python, Bash, etc.

- Conhecimento do OWASP Application Security Verification Standard (ASVS), OWASP Testing Guide, e experiência em planeamento de produtos ou funcionalidades.

- Compreensão dos mecanismos de segurança dos browsers (SOP, cookies, CSP, HSTS, etc.).

- Familiaridade com vários protocolos e ataques contra eles (OAuth, JWT, websockets, etc.).

- Experiência com nuvens públicas (Azure, AWS, GCP).

- Experiência com Orquestradores de Pipeline (Jenkins, Azure DevOps, GitLab CI/CD).

- Experiência em testes de penetração.

Características pessoais:

Capacidade de se adaptar a diferentes contextos, equipas e clientes.

Capacidades de trabalho em equipa, mas também um sentido de autonomia.

Motivação para projetos internacionais e abertura para viajar.

Disposição para colaborar com outras partes interessadas.

Fortes habilidades de comunicação.

Você acha que é você? Venha juntar-se à equipa! Na Celfocus, estamos comprometidos em promover um ambiente de trabalho diversificado e inclusivo. Como um empregador de iguais oportunidades, damos as boas-vindas a candidatos de todos os contextos, identidades de gênero e habilidades. Estamos dedicados a fornecer acomodações razoáveis para candidatos com necessidades específicas. Se precisar de algum ajuste durante o processo de seleção, por favor informe a nossa Equipa de Aquisição de Talento.

Venha juntar-se à equipa!