Devsecops Engineer

Há 15 horas

Setúbal, Portugal A Leading Tech Firm Tempo integral 60 000 € - 90 000 €/ano

com experiência sólida e prática, capaz de definir normas e práticas de segurança mas também de as implementar no dia a dia epara assumir um papel essencial na segurança da nossa infraestrutura e aplicações. Irás colaborar de perto com a nossa equipa de Dev Ops e apoiar as equipas de desenvolvimento, assegurando que todos os nossos sistemas e processos seguem os mais elevados padrões de segurança e conformidade.

Responsabilidades

  • ISO 27001 & Conformidade Operar e manter o nosso ISMS (Information Security Management System)
  • Gerir a documentação de segurança: políticas, registos de risco, So A, relatórios de incidentes, auditorias
  • Coordenar auditorias internas e externas, avaliações de risco e ações corretivas
  • Apoiar as áreas de Vendas, RH e Operações em processos e avaliações relacionados com segurança
  • Segurança de Aplicações & Cloud Trabalhar com engenheiros para garantir práticas seguras de desenvolvimento em Java/Kotlin/Spring Boot/Typescript/React
  • Rever código e arquitetura para mitigar riscos
  • Promover boas práticas de autenticação, autorização e proteção de dados
  • Apoiar na segurança do ambiente AWS (IAM, S3, RDS, EC2, logging, alertas)
  • Implementar medidas de segurança em ambientes com IA
  • Melhorar a segurança nas pipelines de CI/CD
  • Rever código de infraestrutura (Terraform, Ansible) com foco na segurança
  • Cultura & Formação Liderar formações de sensibilização em segurança
  • Promover uma cultura de segurança sem bloqueios
  • Apoiar conversas com clientes e stakeholders internos sobre práticas de segurança

Requisitos

  • Experiência com ISO 27001 ou frameworks similares (SOC 2, NIST)
  • Conhecimentos sólidos de segurança em redes e cloud (especialmente AWS)
  • Familiaridade com programação segura e vulnerabilidades comuns (OWASP Top 10)
  • Boa capacidade de comunicação com equipas técnicas e não técnicas
  • Experiência prática com CI/CD e ferramentas de segurança
  • Conhecimento de ferramentas como Sonar Cloud, Aikido, Snyk
  • Background em Engenharia de Software ou Dev Ops (Java/Kotlin, JS/TS)
  • Conhecimento de GDPR e experiência com questionários de segurança de clientes
  • Interesse em formar e mentorar colegas sobre temas de segurança

O que oferecemos

  • Papel com grande visibilidade e impacto transversal no negócio
  • Cultura de apoio e confiança, onde a segurança é prioridade
  • Oportunidade de evoluir para uma posição de liderança
  • Ambiente de trabalho flexível e forte foco em aprendizagem e desenvolvimento

Se estás interessado nesta oportunidade e queres fazer parte de uma equipa em crescimento,