Engenheiro de segurança de aplicações (todos os géneros)

Na Diconium, você trabalhará em projetos que conectam software, dados, IA e expertise humana para criar produtos, serviços e modelos operacionais digitais. Você permitirá que empresas da Fortune 500 e líderes de mercado globais maximizem o impacto de suas iniciativas digitais e alcancem a excelência digital.

O que vais fazer

• Você implementa, configura e gerencia soluções de Teste de Segurança de Aplicações (AST), com forte foco em Teste de Segurança de Aplicações Estáticas (SAST) e ferramentas de Análise de Composição de Software (SCA) como SonarQube e Black Duck
• Você integra ferramentas de segurança de aplicações em fluxos de trabalho de desenvolvimento de software e pipelines CI/CD, permitindo verificações de segurança automatizadas durante todo o ciclo de vida do desenvolvimento de software
• Você identifica, analisa e prioriza vulnerabilidades de segurança no código fonte da aplicação e dependências de terceiros, apoiando as equipas de desenvolvimento na implementação de estratégias de remediação eficazes
• Você define e mantém políticas de varredura de segurança, portões de qualidade, regras e mecanismos de reporte para garantir práticas de codificação segura e conformidade com padrões de segurança
• Você colabora com desenvolvedores de software, engenheiros de DevOps e outros interessados em segurança para promover a segurança por design e melhorar a maturidade da segurança da aplicação em projetos
• Você apoia a modelagem de ameaças, avaliações de segurança de aplicações e a melhoria contínua dos processos de teste de segurança, ajudando as equipas a entregar produtos de software seguros e fiáveis

O que é pedido

• Segurança de aplicações
• Ferramentas SAST (SonarQube ou semelhantes)
• Ferramentas SCA (Black Duck ou semelhantes)
• Gestão e remediação de vulnerabilidades
• Ciclo de vida do desenvolvimento de software seguro (SSDLC)
• Integração de segurança CI/CD
• OWASP Top 10
• Conhecimento de linguagens de programação (Java / Go / Python)
• Práticas de codificação segura

Valorizado

• Competências em língua alemã
• Teste Dinâmico de Segurança de Aplicações (DAST)
• Segurança na nuvem (Azure / AWS)
• DevSecOps
• Segurança de containers
• Segurança da cadeia de fornecimento de software
• Modelagem de ameaças
• Conformidade com licenças de dependências e código aberto

O que é oferecido

• Crescimento Profissional & Pessoal: Desenvolva-se tanto profissional como pessoalmente através de programas de formação, cursos gratuitos de idiomas, centros de competências e uma comunidade tecnológica ativa
• Equilíbrio Trabalho-Vida Flexível: Beneficie de trabalho híbrido, workation, horários flexíveis, apoio parental e sabáticas
• Abrace a Diversidade & Sustentabilidade: Participe do nosso Hub de Sustentabilidade, comunidades diversas, Força-Tarefa de Diversidade e atividades pós-trabalho
• Benefícios Abrangentes: Desfrute de bilhetes de transporte público, bicicletas de trabalho, ofertas de saúde, seguros complementares, um plano de pensão e vários descontos
• tecnologia de última geração

✸ Benefícios e vantagens (8)

• Apoio educação / infância
• Benefícios flexíveis
• Flexibilidade de horário
• Jogos no escritório
• Mais de 22 dias de férias
• Plafond certificações e conferências
• Seguro de saúde
• Suporte psicológico

✸ Valores e cultura (9)

• Ambiente internacional
• Amigos fora do trabalho
• Escritório
• Híbrido
• Igualdade de género
• Incentivo à criatividade & inovação
• Metodologias ágeis
• Onboarding técnico
• Tecnologias de ponta