EXPLORE YOUR NEXT CHAPTER
Application Security Engineer
Timestamp
Source: Headcount Labs · original listing ↗
Job data: Headcount Labs, ODbL 1.0. Job descriptions belong to their employers.
Source date: 11/2/2026
About this role
O Grupo Timestamp agrega diversas empresas portuguesas líderes em soluções e serviços de TI em torno dos conceitos de excelência e partilha de conhecimento. Apostamos na liderança tecnológica, assente na qualidade do nosso serviço e soluções tecnológicas, suportadas na formação e certificação contínuas. Missão Proteger as aplicações e produtos da organização, garantindo a integração da segurança em todas as fases do ciclo de desenvolvimento e operação. Promover práticas de desenvolvimento seguro, identificar e gerir vulnerabilidades e apoiar as equipas técnicas na implementação de soluções e na mitigação de riscos de segurança. Principais Responsabilidades • Definir e promover boas práticas de desenvolvimento seguro (Secure SDLC). • Integrar requisitos e controlos de segurança no ciclo de desenvolvimento de software. • Participar em revisões de arquitetura e realizar sessões de Threat Modeling. • Analisar e acompanhar vulnerabilidades identificadas em pentests, SAST, DAST e ferramentas de análise de dependências e containers. • Apoiar as equipas de desenvolvimento na análise e correção de vulnerabilidades. • Coordenar testes de penetração, incluindo definição de âmbito, acompanhamento de fornecedores e validação dos resultados. • Promover boas práticas de Secure Coding, nomeadamente através de workshops, guidelines e mentoring. • Apoiar a integração de controlos de segurança nas pipelines CI/CD (DevSecOps). • Definir métricas e acompanhar a evolução da maturidade de segurança aplicacional. Perfil e Competências Técnicas • Formação ou experiência relevante em desenvolvimento de software e arquitetura de aplicações. • Experiência profissional em Application Security ou funções relacionadas com desenvolvimento seguro. • Bons conhecimentos de desenvolvimento em Java (Spring Boot) e/ou C# (.NET). • Conhecimentos de cloud (AWS, Azure ou Google Cloud) e experiência em deployments de aplicações. • Conhecimentos de Linux e scripting. • Domínio dos principais conceitos de segurança aplicacional, nomeadamente: • OWASP Top 10 e ASVS; • Secure Coding e Threat Modeling; • Autenticação e autorização (OAuth2, OpenID Connect e JWT); • API Security; • Criptografia e gestão de segredos. • Experiência com ferramentas de segurança como SonarQube, Checkmarx, Fortify, Veracode, Snyk, OWASP ZAP, Burp Suite ou Trivy. • Conhecimentos de CI/CD e práticas DevSecOps. Soft Skills • Boa capacidade de comunicação e colaboração com equipas multidisciplinares. • Capacidade de influência e promoção de boas práticas técnicas. • Espírito analítico e capacidade de resolução de problemas. • Capacidade de formação, mentoring e partilha de conhecimento. • Abordagem pragmática à gestão e mitigação de riscos. O que procuramos Um profissional com uma base sólida em desenvolvimento de software, capaz de compreender código e arquitetura aplicacional e de aplicar esse conhecimento à identificação, avaliação e mitigação de riscos de segurança, trabalhando em proximidade com as equipas de desenvolvimento, arquitetura e operações. Beneficios para os colaboradores: • Seguro de saúde • Flexibilidade na rotina organizacional • Formação e certificações • Programa de Apoio ao Colaborador (em 5 áreas, incluindo psicologia) • Ofertas de Aniversário e Antiguidade • Happy Hour mensal • Portal de Benefícios com ofertas atrativas Departamento Technology and People Localização Lisboa Tipo de emprego Tempo inteiro Sobre Timestamp O Grupo Timestamp integra várias empresas de capitais portugueses, em torno dos conceitos de excelência e partilha de conhecimento. Apostamos na liderança tecnológica, fundamentada na qualidade, na certificação e na formação contínuas, também presentes no desenvolvimento e prestação de serviços dos serviços inovadores que disponibilizamos nos mercados nacional e internacional. Apoiamos a nossa atividade numa rede de competências formada a partir das nossas equipas e de um conjunto de parcerias com outras empresas nacionais e internacionais. O nosso objetivo é gerar um núcleo alargado de valências altamente especializadas, através das quais respondemos, com qualidade e rigor, aos desafios colocados por cada projecto e por cada organização com quem colaboramos. Fundada em 2003 Colegas de trabalho +1000 Faturação +140M€