Engenheiro de segurança de aplicações

Engenheiro de Segurança de Aplicações

*TODOS OS CANDIDATOS DEVEM ESTAR LOCALIZADOS EM PORTUGAL*

Sobre a Intermedia

Está à procura de uma empresa onde a SUA VOZ é ouvida? Onde pode TER UM IMPACTO? Prosperam num ambiente de trabalho RÁPIDO? Acordam todos os dias EMPOLGADOS para trabalhar com GRANDES PESSOAS e alcançar SUCESSO JUNTOS? Então a Intermedia é o lugar para si.

A Intermedia estabeleceu-se como um dos principais fornecedores de tecnologia de comunicações e colaboração em nuvem que permite às empresas conectar-se melhor. Temos um forte histórico de crescimento, rentabilidade e criação de um ambiente onde todos importam. Todos. Embora sejamos rápidos e um pouco intensos, prometemos que não se sentirá aborrecido. Vai descobrir que a Intermedia é um lugar onde pode satisfazer a sua paixão por criar e apoiar uma ótima tecnologia em nuvem. Além disso, estamos sempre à procura de promover a partir de dentro e temos muitos empregados que estão connosco há 10, 15 ou 20 anos!

A cultura da Intermedia é construída com base no trabalho em equipa e na transparência. Mantemos-nos uns aos outros responsáveis e temos sempre as costas uns dos outros!

Sobre o Papel

A Intermedia tem um vasto portfólio de software de aplicação desenvolvido internamente, variando de aplicações web e desktop a soluções PBX de nível inferior. Devido à crescente demanda por integrar atividades de segurança em diversos processos de desenvolvimento, a Intermedia está à procura de um Engenheiro de Segurança de Aplicações experiente e automotivado para nos ajudar a entregar segurança integrada aos nossos produtos.

Como parte da equipa de Segurança Global, irá apoiar o nosso programa de segurança de aplicações em toda a empresa, ajudando a empresa a construir produtos seguros. Você será a voz da segurança para tudo o que diz respeito à segurança de aplicações das nossas equipas de engenharia, guiando a arquitetura e a execução do nosso SDLC em toda a empresa. Esta posição é um papel de contribuinte individual, reportando diretamente ao Gestor de Segurança de Aplicações.

O que irá fazer:

• Realizar revisão de design e arquitetura de novas funcionalidades, sugerir requisitos de segurança
• Colaborar com equipas de DevOps e engenharia, aconselhando sobre funcionalidades de segurança e melhores práticas no SDLC
• Utilizar ferramentas de scan de segurança estáticas, rever as descobertas e coordenar ações de remediação
• Realizar avaliações de segurança manuais contínuas
• Rever os resultados de testes de penetração externos e comunicar as correções sugeridas às equipas de desenvolvimento
• Fornecer suporte sob demanda sobre tópicos de segurança de aplicações
• Impulsionar ideias de melhoria de processos
• Apoiar na triagem e entrada de defeitos de investigadores de segurança de terceiros através do nosso programa de recompensas por falhas

O que irá trazer para o papel:

• 3 - 5 anos de experiência na área de segurança de aplicações
• Licenciatura ou Mestrado na área de especialização relacionada
• Conhecimento de melhores práticas de codificação segura e normas da indústria (como OWASP) e a capacidade de aplicá-las a diferentes linguagens de programação
• Familiaridade com SDLC e conceitos de DevSecOps e experiência prática na sua implementação
• Conhecimento e/ou experiência prática na identificação de ameaças A.I. no panorama de segurança
• Experiência no uso de ferramentas de scan de segurança estáticas e dinâmicas (como BurpSuite, ZAP e Snyk, ou outras tecnologias relacionadas)
• Experiência com linguagens de programação como Python é preferida
• Capacidade de explicar ameaças de segurança de aplicações e opções de mitigação tanto a desenvolvedores como a gestores de projeto
• Boas habilidades de comunicação em inglês, escrito e falado
• Experiência e/ou conhecimento em assegurar aplicações em plataformas em nuvem (AWS, Azure) e ambientes conteinerizados (Docker, Kubernetes)
• Participação em desafios CTF e programas de recompensas por falhas

Diversidade, Inclusão e Igualdade de Oportunidades

Contratamos, promovemos e compensamos os empregados com base na sua capacidade de desempenhar as suas responsabilidades no trabalho, sem considerar raça, cor, crença, religião, sexo, género, estado civil, nacionalidade, origem, idade, cidadania, deficiência física ou mental, orientação sexual, ou qualquer outra base protegida por lei aplicável (referida coletivamente no nosso Código de Conduta como "Classes Protegidas"). Não toleramos discriminação no emprego no local de trabalho e estamos comprometidos em fazer acomodações razoáveis para deficiências ou outras limitações identificadas, conforme exigido por todas as leis aplicáveis. Somos um empregador de igualdade de oportunidades e valorizamos a diversidade na nossa empresa.

Sobre as Comunicações Inteligentes da Intermedia

Para explorar outras oportunidades, consulte a nossa página de carreiras: https://www.intermedia.com/about-us/careers