Engenheiro de Segurança

A Crossjoin Solutions, fundada em 2009, é uma empresa de TI portuguesa que atende mais de 30 clientes em toda a Europa, América Latina e América do Norte. Através dos nossos serviços, apoiamos dezenas de milhões de consumidores em vários países do mundo.

Fornecemos serviços de consultoria em uma ampla gama de setores dependentes de sistemas de informação, incluindo banca, seguros, saúde, automóvel, finanças e telecomunicações. A nossa experiência abrange a otimização de desempenho de ponta a ponta, testes empresariais, resolução de incidentes críticos, aconselhamento em arquitetura de pilha completa, integração contínua, aceleração de implementações e serviços geridos de infraestrutura.

Responsabilidades

- Actuar como o engenheiro júnior, trabalhando com elementos seniores na identificação, priorização e resolução de problemas de segurança levantados pelo Prisma Cloud, Microsoft Sentinel e Snyk;

- Colaborar estreitamente com as equipas de segurança, engenharia de software e DevOps para implementar práticas de codificação segura, corrigir vulnerabilidades e fortalecer a postura de segurança geral;

- Monitorizar, analisar e responder proactivamente a alertas e incidentes de segurança, garantindo uma mitigação atempada.

- Realizar análise de ameaças, resposta a incidentes e avaliações de vulnerabilidades, propondo melhorias acionáveis;

- Utilizando as ferramentas disponíveis.

- Promover a adoção de DevSecOps, integrando controles e verificações de segurança nas pipelines de CI/CD existentes;

- Apoiar a resolução de vulnerabilidades com as equipas técnicas para reforçar as melhores práticas em segurança;

- Avaliar, testar e ajustar continuamente ferramentas como o Prisma Cloud e Snyk para garantir a máxima eficácia;

- Manter-se atualizado com as tendências de segurança, vulnerabilidades, regulamentos de conformidade e ferramentas emergentes. Para impulsionar outros trabalhos e melhorias de segurança.

Requisitos

- Pelo menos 1 ano de experiência em Segurança de TI, preferencialmente em ambientes de desenvolvimento de software ou software house;

- Fluente em inglês falado e escrito;

- Experiência prática com ferramentas de Gestão da Postura de Segurança na Nuvem (CSPM) como o Prisma Cloud;

- Experiência comprovada em ferramentas de monitorização/resposta SIEM e SOC, especialmente o Microsoft Sentinel;

- Conhecimento básico de Segurança de Aplicações e soluções SCA/SAST/DAST, particularmente Snyk;

- Conhecimento básico de práticas seguras de SDLC, DevSecOps e integração de segurança em pipelines de CI/CD;

- Experiência de 1+ anos com plataformas em nuvem (Azure, AWS ou GCP), com conhecimento básico de gestão de identidade, acesso e segurança de contêineres;

- Conhecimento básico em gestão de vulnerabilidades, modelagem de ameaças e avaliação de riscos;

- Habilidades fundamentais em scripting/automação (Python, PowerShell ou similar) para tarefas de segurança;

- Boas habilidades de comunicação para explicar riscos e soluções técnicas de segurança às equipas de desenvolvimento, DevOps e produto;

- Uma mentalidade de resolução de problemas e uma abordagem colaborativa para resolver preocupações de segurança.

Oferecemos:

- Integração numa equipa dinâmica, orientada para objetivos e cooperativa;

- Seguro de Saúde extensível à família;

- Programa de Assistência Crosser (consultas de Psicologia, Psicossocial, Financeira, Jurídica e Nutrição);

- Plano de Carreira transversal a toda a empresa;

- Assinatura mensal de ginásio;

- Eventos de team-building.

Com a submissão da sua candidatura, autoriza o tratamento e armazenamento dos seus dados pessoais na base de dados da Crossjoin Solutions, Lda, para este processo de recrutamento e/ou futuras oportunidades.