Senior DevSecOps Engineer

Oportunidade: Senior DevSecOps Engineer

Localização: Oeiras

Regime: Híbrido

Na Mootiva , estamos a reforçar a nossa equipa com um Senior DevSecOps Engineer que será responsável por integrar práticas e controlos de segurança em todo o ciclo de vida do desenvolvimento de software, garantindo que as pipelines de entrega contínua incorporam mecanismos de proteção, validação e governação desde a fase de desenvolvimento até à produção.

Responsabilidades

• Definir e implementar arquiteturas e práticas DevSecOps para pipelines CI/CD seguras.
• Gerir vulnerabilidades e apoiar a sua remediação em colaboração com as equipas de desenvolvimento.
• Configurar e administrar ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Definir políticas de segurança para gestão de código, artefactos, branching e releases.
• Promover boas práticas de desenvolvimento seguro e automatização de controlos de segurança.
• Apoiar e capacitar as equipas de desenvolvimento na adoção de práticas DevSecOps.

Requisitos

• Experiência sólida em DevSecOps, Segurança Aplicacional, DevOps ou Secure Software Delivery ;
• Conhecimentos avançados de GitHub Enterprise e GitHub Advanced Security (CodeQL, Secret Scanning, Dependabot, Dependency Review);
• Experiência na administração e configuração de SonarQube (Quality Gates, Security Hotspots, Code Quality Profiles);
• Experiência na utilização de JFrog Artifactory e JFrog Xray ;
• GitHub Actions, Azure DevOps, Jenkins, GitLab CI ou plataformas equivalentes;
• Conhecimentos sólidos de GitFlow , estratégias de branching , pull requests e gestão de releases ;
• Gestão de vulnerabilidades, SAST, SCA, segurança de pipelines, OWASP Top 10 ;
• Experiência sólida em Docker e tecnologias OCI , Kubernetes e/ou OpenShift ;
• Gestão segura de artefactos e promoção entre ambientes ;
• Conceitos de rastreabilidade, versionamento e imutabilidade de artefactos .

Valorizamos

• Experiência em Azure, Azure DevOps, Azure Kubernetes Service (AKS) ou Azure Container Registry.
• Conhecimentos de OpenShift ou Azure Red Hat OpenShift.
• Experiência em Infrastructure as Code (Terraform, Helm, Kubernetes Manifests).
• Experiência na gestão de SBOM (Software Bill of Materials).
• Conhecimentos de Policy as Code (OPA, Gatekeeper, Kyverno, Checkov ou ferramentas similares).
• Experiência em gestão de CMDB, inventário aplicacional ou mapeamento de ownership.
• Conhecimento de frameworks como DORA, ISO 27001, NIST, CIS, PCI-DSS ou EBA.
• Certificações ou formação em GitHub Advanced Security, SonarQube, JFrog, DevSecOps, OWASP, Kubernetes Security, Azure Security, CISSP, CSSLP, GSEC ou equivalentes.

Soft Skills

• Excelente capacidade de colaboração com equipas multidisciplinares.
• Forte capacidade analítica e orientação para resolução de problemas.
• Facilidade em comunicar riscos técnicos a diferentes tipos de stakeholders.
• Equilíbrio entre requisitos de segurança e necessidades de negócio.
• Capacidade de influência e liderança técnica sem autoridade formal.
• Elevado sentido de responsabilidade, autonomia e espírito de melhoria contínua.

👉 Submete já a tua candidatura!

Na Mootiva, ligamos talento à inovação.