Security Engineer Lisboa

Security Engineer
Lisboa
Lisboa, Lisboa, Portugal

Principais Responsabilidades

1. Desenho, desenvolvimento e integração de controlos de segurança presentes ao longo do ciclo de desenvolvimento.
2. Análise e onboarding de ferramentas de segurança de análise estática e dinâmica, com respectiva integração em pipelines CI/CD.
3. Contribuir no desenvolvimento de novas ferramentas de cibersegurança internas ou novas funcionalidades para aplicações de cibersegurança existentes.
4. Contribuir na melhoria contínua dos processos tecnológicos e não tecnológicos definidos ao longo do processo de Sec
   Dev
   Ops.
5. Trabalhar na integração de políticas e boas práticas de cibersegurança em ambientes Cloud Azure, com foco na automação de processos e Security posture.

Requisitos

1. Experiência sólida em programação com Python; conhecimentos em Power
   Shell ou Bash serão considerados uma
   - valia.
2. Experiência prática com sistemas de controlo de versões, como Git.
3. Experiência na utilização e configuração de ferramentas CI/CD, como Git
   Hub Actions, Azure Dev
   Ops ou Jenkins.
4. Conhecimentos de conceitos fundamentais em Cloud Azure, incluindo políticas de cibersegurança e boas práticas associadas.
5. Experiência com ferramentas de segurança, como SAST, DAST e SCA, e respectiva integração em pipelines CI/CD.
6. Conhecimentos de desenvolvimento seguro e das boas práticas associadas.
7. Experiência com Docker e a sua aplicação em processos de desenvolvimento.
8. Conhecimentos básicos de redes, protocolo HTTP e APIs REST.
9. Fluência em Inglês, tanto a nível escrito como falado.

Preferencial

1. Conhecimentos em cibersegurança, incluindo gestão de vulnerabilidades, frameworks de cibersegurança e análise de risco. Mínimo 2 anos de experiência.
2. Experiência na optimização de processos relacionados com segurança e security posture.
3. Capacidade para aprender de forma autónoma e demonstrar proatividade na resolução de desafios técnicos e organizacionais.
4. Abordagem analítica e prática na resolução de problemas, com foco na eficácia e na inovação.
5. Certificações relevantes como OSCP e AZ-500.

Sobre nós

Se considera ter o perfil para esta oportunidade,
- se!

No Santander cada um de nós é “Risk Pro”. Isto significa ter a responsabilidade pessoal de identificar, avaliar, gerir e reportar eventuais riscos para o banco decorrentes do desempenho das nossas funções. Vamos
- lhe o conhecimento e as ferramentas para ser Risk Pro em todas as situações. Esta cultura de riscos é fundamental para o Santander Way, a nossa forma de trabalhar.