Security Researcher – Application Security | Checkmarx, Braga
Checkmarx
A função integra a área de Product e terá foco em investigação de segurança aplicacional, AI security e tecnologias emergentes, contribuindo para a evolução das soluções AST da Checkmarx, incluindo SAST, SCA, DAST e outras capacidades de segurança.
Responsabilidades:
Investigar aspetos de segurança em várias linguagens de programação, frameworks e tecnologias;
Realizar secure code review e analisar resultados produzidos pelas soluções AST da Checkmarx;
Identificar lacunas e oportunidades de melhoria nos produtos de segurança aplicacional;
Analisar código com diferentes tipos de vulnerabilidades em múltiplas linguagens e frameworks;
Propor melhorias baseadas em conhecimento técnico de application security;
Contribuir para a evolução de produtos como SAST, SCA, DAST e soluções relacionadas;
Melhorar capacidades de deteção através do desenho, afinação e validação de lógica e regras de deteção;
Apoiar developers e stakeholders em temas de segurança aplicacional;
Documentar descobertas e partilhar conhecimento com a equipa;
Rever trabalho de pares e apoiar investigadores menos experientes;
Trabalhar de forma autónoma em problemas técnicos complexos.
Requisitos:
Conhecimento sólido de application security;
Compreensão aprofundada de conceitos de segurança, vulnerabilidades, mitigação e boas práticas de programação segura;
Experiência profissional em segurança, como security research, web application penetration testing, desenvolvimento seguro, secure code review ou áreas semelhantes;
Familiaridade com linguagens interpretadas e compiladas;
Familiaridade com desenvolvimento de software e respetivas metodologias;
Capacidade para aprender novas linguagens de programação e tecnologias de forma autónoma;
Excelentes competências de organização, comunicação e relacionamento interpessoal;
Capacidade para promover colaboração e inovação;
Capacidade para gerir vários pedidos em ambiente rápido e exigente;
Proficiência em inglês, incluindo escrita e apresentação oral.
Oferta:
Regime full-time;
Modelo de trabalho híbrido em Braga;
Integração numa equipa de investigação de segurança aplicacional;
Trabalho em produtos de segurança usados por empresas e organizações em vários países;
Ambiente de trabalho desafiante e orientado para desenvolvimento profissional;
Compensação competitiva;
Equilíbrio entre vida profissional e pessoal;
Benefícios e perks ao longo do ano.
Sobre a Checkmarx:
A Checkmarx é uma empresa de referência em application security, responsável pela plataforma cloud-native Checkmarx One. As suas soluções ajudam empresas a proteger código humano e gerado por AI ao longo de todo o ciclo de desenvolvimento, desde a primeira linha de código até ao runtime.
A empresa conta com mais de 1.600 clientes em mais de 70 países, incluindo grandes empresas e entidades governamentais, apoiando developers, equipas de segurança e organizações na criação de software mais seguro.
Igualdade de oportunidades:
A Checkmarx é uma entidade empregadora que promove a igualdade de oportunidades. As decisões de emprego são tomadas sem discriminação com base em raça, cor, religião, origem nacional ou étnica, género, orientação sexual, identidade ou expressão de género, idade, deficiência ou outras características protegidas por lei.