OUTROS ANALISTAS E PROGRAMADORES, DE SOFTWARE E APLICAÇÕES

Specialist Application Security Engineer SAST

O que irás fazer:

Gerirá plataforma SAST e interagirá com as equipas de desenvolvimento.

Revisará código em busca de vulnerabilidades.

Escreverá regras personalizadas em ferramentas de análise automatizada.

Utilizará scripting e construirá ferramentas conforme necessário.

Criará apresentações e documentação para educar equipas.

Elaborará relatórios, incluindo recomendações, análise de causa raiz.

Auxiliará na identificação, integração e/ou desenvolvimento de ferramentas.

Configurará, executará e utilizará ferramentas para o programa Appsec.

Construirá processos e tecnologias para melhoria de relatórios e priorização de fraquezas.

Descobrirá ameaças, vulnerabilidades e exploits através de revisões de design e avaliações SAST e DAST.

Triagem de problemas encontrados por ferramentas, relatórios e testes para avaliar riscos.

Oferecerá orientações de remediação e servirá como recurso de escalonamento.

Redigirá políticas, normas e documentação.

Monitorizará desenvolvimentos em segurança de aplicações.

Trabalhará com a equipa de DevOps, integrando Ferramentas de Segurança nos pipelines CI/CD.

Colaborará com analistas, engenheiros e cientistas para melhorias contínuas na ciberdefesa.

Fornecerá mentoria e formação.

Qualificações:

Bacharel ou Mestrado em Sistemas de Informação, Ciência da Computação ou equivalente, com 6+ anos de experiência.

Compreensão de vulnerabilidades em software e aplicações web (OWASP Top 10, SANS/CWE Top 25).

Experiência em segurança de aplicações web ou mobile (OWASP ASVS/M-ASVS).

Conhecimento prático de ferramentas para SDLC seguro (Burp Suite/ZAP, Fortify/Checkmarx/Veracode).

Experiência em imposição de requisitos de segurança no SDLC tradicional e Agile/SCRUM.

Experiência em DevOps, construção e implementação de infraestruturas automatizadas.