{"id":18978,"date":"2025-03-25T16:12:29","date_gmt":"2025-03-25T16:12:29","guid":{"rendered":"https:\/\/wizandroidmz.com\/emprego\/?p=18978"},"modified":"2025-03-25T16:12:29","modified_gmt":"2025-03-25T16:12:29","slug":"vaga-engenheiro-de-aplicacao-de-seguranca","status":"publish","type":"post","link":"https:\/\/wizandroidmz.com\/emprego\/vaga-engenheiro-de-aplicacao-de-seguranca\/","title":{"rendered":"Vaga &#8211; Engenheiro de Aplica\u00e7\u00e3o de Seguran\u00e7a"},"content":{"rendered":"<p>AN\u00daNCIO DE VAGA<\/p>\n<p>Engenheiro de Aplica\u00e7\u00e3o de Seguran\u00e7a<\/p>\n<p>CIDADE DE MAPUTOREQUISITOS<\/p>\n<ul>\n<li>Licenciatura em Engenharia Inform\u00e1tica (TI) ou \u00e1reas afins;<\/li>\n<li>Certifica\u00e7\u00e3o do sector de Seguran\u00e7a da Informa\u00e7\u00e3o e\/ou Tecnologia da Informa\u00e7\u00e3o (CISSP, CompTIA Security+\/Pentest+, CEH, CISA, CCNA, CCNP) fortemente preferida;<\/li>\n<\/ul>\n<ul>\n<li>Conhecimento dos principaissistemas banc\u00e1rios;<\/li>\n<li>Pelo menos cinco a oito (5-8) anos de experi\u00eancia em gest\u00e3o de projectos de ponta a ponta atrav\u00e9s da coordena\u00e7\u00e3o de uma equipa de projecto e de recursos multifuncionais;<\/li>\n<\/ul>\n<ul>\n<li>Pelo menos cinco (3) anos de experi\u00eancia avan\u00e7ada na \u00e1rea de seguran\u00e7a cibern\u00e9tica com enfase em SIEM, plataforma de gest\u00e3o de activos, resposta a incidentes, avalia\u00e7\u00e3o de vulnerabilidades;<\/li>\n<\/ul>\n<ul>\n<li>Bons conhecimentos pr\u00e1ticos de OWASP;<\/li>\n<li>Pelo menos 1 a 2 anos de experi\u00eancia em gest\u00e3o de riscos;<\/li>\n<li>Pelo menos 1 a 2 anos de experi\u00eancia comprovada em gest\u00e3o t\u00e9cnica e comercial;<\/li>\n<li>Experi\u00eancia em seguran\u00e7a de aplica\u00e7\u00f5es, incluindo pentest, identifica\u00e7\u00e3o e remedia\u00e7\u00e3o de vulnerabilidades;<\/li>\n<\/ul>\n<ul>\n<li>Conhecimento s\u00f3lido em ferramentas SAST e DAST (ex: Checkmarx, Fortify, Veracode, OWASP ZAP, Burp Suite);<\/li>\n<\/ul>\n<ul>\n<li>Familiaridade com pr\u00e1ticas de DevSecOps e integra\u00e7\u00e3o de seguran\u00e7a em pipelines CI\/CD (ex: Jenkins, GitLab CI, GitHub Actions);<\/li>\n<\/ul>\n<ul>\n<li>Conhecimento em linguagens de programa\u00e7\u00e3o como Java, Python, C#, JavaScript, ou outras relevantes para revis\u00e3o de c\u00f3digo e automa\u00e7\u00e3o;<\/li>\n<\/ul>\n<ul>\n<li>Experi\u00eancia com frameworks de seguran\u00e7a como OWASP Top 10, SANS Top 25, e outros;<\/li>\n<\/ul>\n<p><strong>REQUISITOS<\/strong><\/p>\n<ul>\n<li>Conhecimento em sistemas operacionais, redes, e protocolos de comunica\u00e7\u00e3o (HTTP\/HTTPS, TCP\/IP, etc.);<\/li>\n<\/ul>\n<ul>\n<li>Experi\u00eancia comprovada em desenvolvimento de software e integra\u00e7\u00e3o, bases de dados, sistemas operativos e controlos de seguran\u00e7a de redes;<\/li>\n<\/ul>\n<ul>\n<li>Fluente em Portugu\u00eas e Ingl\u00eas (falado e escrito).<\/li>\n<li>Como Engenheiro, Aplica\u00e7\u00e3o de Seguran\u00e7a ser\u00e1 respons\u00e1vel por fornecer conhecimentos profissionais e compet\u00eancias t\u00e9cnicas numa \u00e1rea especializada e executar as iniciativas de seguran\u00e7a da informa\u00e7\u00e3o do banco, permitindo \u00e0 Direc\u00e7\u00e3o tomar as decis\u00f5es adequadas e monitorizar a protec\u00e7\u00e3o de dados e sistemas sens\u00edveis.<\/li>\n<\/ul>\n<p><b>Responsabilidades: <\/b><\/p>\n<ul>\n<li>\u00a0Fornecer expertise t\u00e9cnica em seguran\u00e7a de aplica\u00e7\u00e3o, incluindo pentest, identifica\u00e7\u00e3o de vulnerabilidades, e uso de ferramentas SAST e DAST;<\/li>\n<\/ul>\n<ul>\n<li>Actuar como consultor para tecnologia e partes interessadas, garantindo a implementa\u00e7\u00e3o de normas de seguran\u00e7a e melhores pr\u00e1ticas;<\/li>\n<\/ul>\n<ul>\n<li>Automatizar tarefas repetitivas e desenvolver controles t\u00e9cnicos para aumentar a efici\u00eancia operacional;<\/li>\n<\/ul>\n<ul>\n<li>\u00a0Colaborar com equipas de desenvolvimento para integrar seguran\u00e7a no ciclo de vida de software (DevSecOps) e revisar c\u00f3digo\/arquitectura;<\/li>\n<\/ul>\n<ul>\n<li>\u00a0Considerar cen\u00e1rios de ataque e trabalhar com arquitectos e engenheiros para implementar controlos de seguran\u00e7a adequados;<\/li>\n<\/ul>\n<ul>\n<li>\u00a0Revisar opera\u00e7\u00f5es de sistemas, actualizar processos e produtos para mitigar riscos e minimizar incidentes de seguran\u00e7a;<\/li>\n<\/ul>\n<ul>\n<li>\u00a0Projectar e implementar planos operacionais trimestrais, garantindo alinhamento com a apet\u00eancia ao risco do banco;<\/li>\n<\/ul>\n<ul>\n<li>Monitorizar proativamente a confidencialidade, integridade e disponibilidade de srvi\u00e7os e plataformas;<\/li>\n<\/ul>\n<p><strong>RESPONSABILIDADES E ATRIBUI\u00c7\u00d5ES<\/strong><\/p>\n<p style=\"padding-left: 40px;\">\u2022Desenvolver projectos detalhados de seguran\u00e7a, integrando m\u00faltiplos sistemas e garantindo conformidade com requisitos arquitet\u00f4nicos;<\/p>\n<ul>\n<li>Avaliar e optimizar custos de seguran\u00e7a, maximizando o valor e exercendo prud\u00eancia financeira;<\/li>\n<\/ul>\n<ul>\n<li>Identificar tend\u00eancias e produtos emergentes em seguran\u00e7a da informa\u00e7\u00e3o, compartilhando conhecimento para optimizar opera\u00e7\u00f5es;<\/li>\n<\/ul>\n<p><strong>RESPONSABILIDADES E ATRIBUI\u00c7\u00d5ESHABILIDADES E COMPET\u00caNCIAS ESPECIAIS<\/strong><\/p>\n<ul>\n<li>Gest\u00e3o de incidentes e problemas: Capacidade para coordenar as respostas a relat\u00f3rios de incidentes, minimizando os impactos negativos e restabelecendo o servi\u00e7o o mais rapidamente poss\u00edvel.<\/li>\n<\/ul>\n<ul>\n<li>Gerir o ciclo de vida de todos os problemas que ocorreram ou podem ocorrer durante a presta\u00e7\u00e3o de um servi\u00e7o;<\/li>\n<\/ul>\n<ul>\n<li>Desenvolvimento orientado para a concep\u00e7\u00e3o de TI: A capacidade de determinar o c\u00f3digo necess\u00e1rio para alcan\u00e7ar uma determinada funcionalidade, em especial a estrutura ou organiza\u00e7\u00e3o de n\u00edvel superior do c\u00f3digo;<\/li>\n<\/ul>\n<ul>\n<li>Conhecimentos de TI: Possuir uma base de conhecimentos profunda e alargada em conjuntos de compet\u00eancias t\u00e9cnicas fundamentais de TI.<\/li>\n<\/ul>\n<ul>\n<li>Mant\u00e9m-se informado sobre as tend\u00eancias emergentes;<\/li>\n<li>Gest\u00e3o de programas inform\u00e1ticos: A capacidade de coordenar a entrega de um conjunto de projectos tecnol\u00f3gicos;<\/li>\n<\/ul>\n<ul>\n<li>Processos de gest\u00e3o de servi\u00e7os: Conhecimento e compreens\u00e3o dos tipos de acordos de servi\u00e7os (acordos de n\u00edvel operacional e acordos de n\u00edvel de servi\u00e7o), da negocia\u00e7\u00e3o de n\u00edveis de servi\u00e7o, da monitoriza\u00e7\u00e3o de servi\u00e7os e do envolvimento empresarial em torno de n\u00edveis de servi\u00e7o adequados;<\/li>\n<\/ul>\n<ul>\n<li>An\u00e1lise t\u00e9cnica: Conhecimentos e capacidade para analisar a concep\u00e7\u00e3o e a aplica\u00e7\u00e3o de software numa ou mais plataformas e apresentar recomenda\u00e7\u00f5es para a resolu\u00e7\u00e3o de erros e para promover a melhoria do sistema;<\/li>\n<\/ul>\n<ul>\n<li>Resolu\u00e7\u00e3o de problemas: Conhecimento e compreens\u00e3o das ferramentas de diagn\u00f3stico de TI, incluindo a replica\u00e7\u00e3o de erros em ambientes de teste;<\/li>\n<\/ul>\n<p>HABILIDADES E COMPET\u00caNCIAS ESPECIAIS<\/p>\n<ul>\n<li>Utiliza\u00e7\u00e3o de automatiza\u00e7\u00e3o da constru\u00e7\u00e3o e dos testes: Capacidade de utilizar criadores de scripts, bem como outras ferramentas de automatiza\u00e7\u00e3o relacionadas, como integra\u00e7\u00e3o cont\u00ednua, testes cont\u00ednuos, implementa\u00e7\u00f5es automatizadas e ferramentas de an\u00e1lise de c\u00f3digo est\u00e1tico;<\/li>\n<\/ul>\n<ul>\n<li>Adop\u00e7\u00e3o de abordagens pr\u00e1ticas.<\/li>\n<\/ul>\n<p><strong>COMO SE CANDIDATAR<\/strong><\/p>\n<p>Os candidatos que re\u00fanam os requisitos acima exigidos, podem submeter as suas candidaturas pelo nosso website, a partir do link: <a href=\"https:\/\/www.standardbank.co.mz\/Candidatura\/Engenheiro-de-Aplicacao-de-Seguranca\"><b>https:\/\/www.standardbank.co.mz\/Candidatura\/Engenheiro-de-<\/b><b>Aplicacao-de-Seguranca <\/b><\/a><\/p>\n<p>As candidaturas dever\u00e3o ser submetidas at\u00e9 ao dia 01 de Abril de 2025<\/p>\n<p>Apenas os candidatos pr\u00e9-seleccionados ser\u00e3o contactados.<\/p>\n<p>Encorajamos candidaturas de mulheres e de pessoas com necessidades especiais.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>AN\u00daNCIO DE VAGA Engenheiro de Aplica\u00e7\u00e3o de Seguran\u00e7a CIDADE DE MAPUTOREQUISITOS Licenciatura em Engenharia Inform\u00e1tica (TI) ou \u00e1reas afins; Certifica\u00e7\u00e3o do sector de Seguran\u00e7a da Informa\u00e7\u00e3o e\/ou Tecnologia da Informa\u00e7\u00e3o (CISSP, CompTIA Security+\/Pentest+, CEH, CISA, CCNA, CCNP) fortemente preferida; Conhecimento dos principaissistemas banc\u00e1rios; Pelo menos cinco a oito (5-8) anos de experi\u00eancia em gest\u00e3o de [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":18979,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[36],"tags":[],"class_list":["post-18978","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vaga"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/wizandroidmz.com\/emprego\/wp-content\/uploads\/2025\/03\/Captura-de-ecra-2025-03-25-181039.png","_links":{"self":[{"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/posts\/18978","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/comments?post=18978"}],"version-history":[{"count":1,"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/posts\/18978\/revisions"}],"predecessor-version":[{"id":18980,"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/posts\/18978\/revisions\/18980"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/media\/18979"}],"wp:attachment":[{"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/media?parent=18978"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/categories?post=18978"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wizandroidmz.com\/emprego\/wp-json\/wp\/v2\/tags?post=18978"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}