DevSecOps Engineer

A NLS – New Link Solutions S.A. procura identificar um(a) DevSecOps Engineer para potenciais projetos tecnológicos internacionais, com foco na integração de práticas de segurança ao longo do ciclo de desenvolvimento e implementação de software.

Procuramos um profissional com experiência em automação de segurança, ambientes cloud e pipelines CI/CD, capaz de colaborar com equipas de desenvolvimento, operações e cibersegurança.

Responsabilidades

· Integrar práticas e controlos de segurança nos processos CI/CD;

· Implementar e automatizar testes e verificações de segurança;

· Contribuir para a segurança de aplicações e infraestruturas cloud;

· Desenvolver e manter soluções de SAST, SCA e Secret Detection;

· Identificar vulnerabilidades e recomendar medidas de mitigação;

· Colaborar com equipas de desenvolvimento na adoção de práticas de Secure Software Development;

· Participar na definição e melhoria de políticas e processos de segurança.

Requisitos

· Experiência profissional em DevSecOps, Application Security ou Cloud Security;

· Conhecimentos sólidos de CI/CD, nomeadamente GitLab CI ou Jenkins;

· Experiência em automação e scripting com Python ou Go;

· Conhecimentos de segurança em ambientes AWS, GCP ou Alibaba Cloud;

· Experiência com Docker e Kubernetes, incluindo segurança de containers;

· Conhecimentos de OWASP Top 10, SSDLC e gestão de vulnerabilidades;

· Familiaridade com frameworks de segurança como NIST e CIS Controls;

· Inglês fluente.

Valorizado

· Experiência com ferramentas SAST, DAST e SCA;

· Conhecimentos de Terraform e Infrastructure as Code;

· Experiência em segurança de APIs;

· Certificações na área de Cloud Security ou Cybersecurity.

Localização: Lisboa

Modelo de trabalho: A confirmar de acordo com o projeto.

Benefícios:

• Cartão/Ticket refeição

Localização do trabalho: Presencial