Application Security Engineer (Hibrido, Lisboa)

Descrição da Empresa A Shore é uma empresa portuguesa de tecnologia que liga talento a inovação desde 2007. Especializada na gestão de talento tecnológico, deu em 2026 um novo salto, expandindo a sua oferta para áreas de Software Engineering, Data & AI e IT Core Services, posicionando-se como um parceiro end-to-end na transformação digital. Trabalhamos com alguns dos principais players de setores como banca, telecomunicações, saúde e setor público, desenvolvendo soluções escaláveis, orientadas a dados e com impacto real no negócio. Na Shore, combinamos know-how técnico, cultura de proximidade e foco nas pessoas para construir tecnologia com propósito e equipas preparadas para o futuro.

Descrição da Função Principais Responsabilidades: Apoiar e aprimorar a estrutura de Segurança de Aplicações e SDLC Seguro (S-SDLC) da organização. Fornecer orientação técnica às equipes de desenvolvimento sobre práticas de codificação segura e remediação de vulnerabilidades. Realizar avaliações de segurança de aplicações, análises de vulnerabilidades e apoiar atividades de remediação. Integrar e otimizar ferramentas de segurança em pipelines de CI/CD. Ministrar sessões de conscientização sobre segurança, workshops e documentação técnica. Monitorar métricas de segurança de aplicações e contribuir para a melhoria contínua dos processos. Pesquisar ameaças emergentes e avaliar novas tecnologias e soluções de segurança. Colaborar com equipes multifuncionais para aprimorar as práticas de segurança em todo o ciclo de vida de desenvolvimento. Requisitos Mínimos: Mestrado em Ciência da Computação, Segurança Cibernética, Engenharia ou área relacionada (preferencial). Mínimo de 3 anos de experiência em Segurança de Aplicações, Segurança Cibernética ou DevSecOps. Sólido conhecimento de SAST, SCA, DAST, Segurança de Contêineres, Varredura de IaC e Detecção de Segredos. Experiência na integração de controles de segurança em pipelines de CI/CD. Proficiência em uma ou mais linguagens de programação, como Python, C++ ou C#. Sólido conhecimento do OWASP Top 10, gerenciamento de vulnerabilidades e práticas de desenvolvimento de software seguro. Conhecimento de segurança em nuvem em ambientes públicos, privados, híbridos ou regulamentados. Experiência com documentação técnica, capacitação de desenvolvedores e melhores práticas de segurança. Fluência em inglês; francês é considerado uma vantagem. Fortes habilidades analíticas, de comunicação e de gestão de stakeholders.

Localização

• Lisboa, Portugal