DevOps - CI/CD Specialist (Porto)

A Noesis Procura o Seguinte Perfil Principais Tarefas e Responsabilidades:

• Administrar e evoluir a plataforma GitHub Enterprise na vertente de CI / CD, incluindo organizações, rulesets, branch protection, custom properties, environments, Git Hub Apps, gestão de permissões e funcionalidades de segurança
• Desenvolver, manter e promover a reutilização de workflows e templates de pipeline em GitHub Actions
• Manter e evoluir as pipelines Jenkins existentes, incluindo pipelines declarativas e shared libraries
• Integrar controlos de DevSecOps nas pipelines, incluindo análise de vulnerabilidades com Trivy, geração de SBOMs com Syft, assinatura de artefactos e imagens com cosign, deteção de segredos com Gitleaks, análise de qualidade e segurança com SonarQube e validação de Dockerfiles
• Manter e evoluir a recolha, análise e visualização de métricas de engenharia através do DevLake e de dashboards Grafana, incluindo métricas DORA e Tech Score
• Apoiar as equipas de desenvolvimento . NET e Node.js nos processos de build, packaging, criação de imagens de contentores e entrega de aplicações em Kubernetes, utilizando Docker, Helm e GitOps com Argo CD, conforme os padrões de arquitetura definidos
• Assegurar a manutenção e resolução de problemas nos GitHub Actions self - hosted runners e nos agentes de build Linux, garantindo a fiabilidade e segurança dos processos de CI / CD
• Automatizar tarefas operacionais e de integração através de Bash, PowerShell, Python e GitHub REST / GraphQL API ou gh CLI
• Definir e promover boas práticas de versionamento, gestão de releases, segurança e reutilização de pipelines
• Produzir documentação técnica, guias e runbooks, contribuindo para a autonomia das equipas e para a melhoria contínua dos processos de entrega.

Requisitos

• Experiência sólida na administração e utilização de GitHub Enterprise e GitHub Actions, incluíndo rulesets, branch protection, CODEOWNERS, environments, GitHub Apps e gestão segura de tokens e permissões.
• Conhecimentos práticos das funcionalidades de segurança do GitHub, incluindo secret scanning, push protection, Dependabot e code scanning, de acordo com as funcionalidades disponíveis no ambiente
• Experiência com Jenkins, nomeadamente pipelines declarativas, shared libraries e manutenção da plataforma de CI / CD.
• Conhecimentos sólidos de Linux, troubleshooting e shell scripting
• Experiência com Docker, incluindo Dockerfiles multi - stage, publicação e gestão de imagens em registries e boas práticas de segurança
• Conhecimentos de build e packaging de aplicações . NET e Node. js, incluindo dotnet CLI, NuGet, npm e gestão de lockfiles
• Conhecimentos de Kubernetes e Helm na perspetiva de entrega e operação de aplicações, incluindo charts, configuração por ambiente, probes, requests / limits e troubleshooting de deployments
• Experiência na integração de controlos de DevSecOps em pipelines, nomeadamente análise de vulnerabilidades, geração de SBOMs, assinatura de imagens / artefactos, deteção de segredos e análise estática de código
• Conhecimentos de versionamento semântico ( SemVer ), Conventional Commits e estratégias de branching e release management
• Conhecimentos de Grafana e métricas de engenharia, nomeadamente DORA.

Regime de trabalho: híbrido ( 2x por semana no escritório )

Se reúnes estas condições e gostarias de integrar uma organização inovadora, que aposta continuamente na formação dos seus talentos, envia-nos a tua candidatura.

Join us. Let's innovate together! Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.