Engenheiro de segurança de aplicações

Engenheiro de Segurança de Aplicações

*TODOS OS CANDIDATOS DEVEM ESTAR LOCALIZADOS EM PORTUGAL*

Sobre a Intermedia

Está à procura de uma empresa onde A SUA VOZ seja ouvida? Onde pode FAZER A DIFERENÇA? Sente-se bem em um ambiente de trabalho RÁPIDO? Acorda todos os dias EMPOLGADO por trabalhar com PESSOAS ÓTIMAS e criar SUCESSO JUNTOS? Então a Intermedia é o lugar para você.

A Intermedia estabeleceu-se como um fornecedor líder de tecnologias de comunicações em nuvem e colaboração que permite às empresas conectar-se melhor. Temos um forte histórico de crescimento, rentabilidade e criação de um ambiente onde todos importam. Todos. Embora sejamos rápidos e, admitidamente, um pouco intensos, prometemos que você não ficará entediado. Você descobrirá que a Intermedia é um lugar onde pode satisfazer a sua paixão por criar e apoiar ótimas tecnologias em nuvem. Além disso, sempre procuramos promover internamente e temos muitos colaboradores que estão conosco há 10, 15 e 20+ anos!

A cultura na Intermedia é construída sobre trabalho em equipa e transparência. Responsabilizamo-nos uns aos outros e estamos sempre mutuamente apoiados!

Sobre o Papel

A Intermedia possui um amplo portfólio de software de aplicação desenvolvido internamente, variando de aplicações web e desktop a soluções de PBX de nível inferior. Devido à crescente demanda por integrar atividades de segurança em diversos processos de desenvolvimento, a Intermedia está à procura de um Engenheiro de Segurança de Aplicações experiente e auto-motivado para nos ajudar a fornecer segurança integrada aos nossos produtos.

Como parte da equipe Global de Segurança, você apoiará nosso programa de segurança de aplicações em toda a empresa, ajudando a empresa a construir produtos seguros. Você será a voz da segurança para tudo relacionado à segurança de aplicações para a nossa gama de equipes de engenharia, orientando a arquitetura e a execução do nosso SDLC por toda a empresa. Esta posição é um papel de contribuinte individual, reportando-se diretamente ao Gerente de Segurança de Aplicações.

O que você fará:

• Realizar revisão de design e arquitetura de novas funcionalidades, sugerir requisitos de segurança
• Colaborar com equipes de DevOps e engenharia, aconselhando sobre funcionalidades de segurança e melhores práticas no SDLC
• Utilizar ferramentas de varredura de segurança estática, revisar descobertas e coordenar ações de remediação
• Realizar avaliações de segurança manuais contínuas
• Rever os resultados de testes de penetração externos e comunicar as correções sugeridas às equipes de desenvolvimento
• Fornecer suporte sob demanda sobre tópicos de segurança de aplicações
• Impulsionar ideias de melhoria de processo
• Ajudar na validação e aceitação de defeitos de investigadores de segurança de terceiros através do nosso programa de Bug Bounty

O que você trará para o papel:

• 3 - 5 anos de experiência na área de segurança de aplicações
• Licenciatura ou Mestrado em área relacionada de especialização
• Conhecimento das melhores práticas de codificação segura e normas da indústria (como OWASP) e a capacidade de aplicá-las a diferentes linguagens de programação
• Familiaridade com conceitos de SDLC e DevSecOps e experiência prática na sua implementação
• Conhecimento e/ou experiência prática na identificação de ameaças de A.I. no panorama de segurança
• Experiência no uso de ferramentas de varredura de segurança estática e dinâmica (como BurpSuite, ZAP e Snyk, ou outras tecnologias relacionadas)
• Experiência com linguagens de programação como Python é preferida
• Capacidade de explicar ameaças à segurança de aplicações e opções de mitigação tanto a desenvolvedores quanto a gestores de projetos
• Boa capacidade de comunicação em inglês escrito e verbal
• Experiência e/ou conhecimento na proteção de aplicações em plataformas em nuvem (AWS, Azure) e ambientes conteinerizados (Docker, Kubernetes)
• Participação em desafios CTF e programas de bug-bounty

Diversidade, Inclusão e Igualdade de Oportunidade

Contratamos, promovemos e compensamos colaboradores com base na sua capacidade de desempenhar as suas responsabilidades profissionais, sem considerar raça, cor, crença, religião, sexo, género, estado civil, origem nacional, ascendência, idade, cidadania, deficiência física ou mental, orientação sexual, ou qualquer outra base protegida por lei aplicável (coletivamente referidos no nosso Código de Conduta como "Classes Protegidas"). Não toleramos a discriminação no emprego no local de trabalho e estamos comprometidos a fazer acomodações razoáveis para deficiências ou outras limitações identificadas, conforme exigido por todas as leis aplicáveis. Somos um empregador de igual oportunidade e valorizamos a diversidade na nossa empresa.

Sobre a Intermedia Intelligent Communications

Para explorar outras oportunidades, consulte a nossa página de carreiras: https://www.intermedia.com/about-us/careers