Senior DevOps Engineer

Descrição da EmpresaA Sysmatch é uma empresa de competências tecnológicas, especialmente vocacionada para apoiar os seus clientes no desenvolvimento, implementação e manutenção de sistemas de informação e soluções globais.Descrição da FunçãoA Sysmatch é uma empresa de Consultoria e Outsourcing de IT com uma vasta gama de competências tecnológicas, resultantes da acumulação de know-how e da experiência dos nossos consultores, permitindo a implementação de soluções adaptadas às necessidades dos nossos clientes, privilegiando a sua robustez e expansão. Com mais de duas décadas no mercado, apresentamo-nos como uma empresa flexível, adaptável, inovadora e virada para o futuro.Estamos a recrutar o seguinte perfil: Senior DevOps Engineer - Híbrido LisboaDescrição:Estamos a construir uma plataforma de dados fiável, segura e automatizada. Será responsável pela CI/CD no GitHub Repos & Actions (sem Azure Repos), Azure Key Vault e lançamento/monitorização de nível de produção para Fivetran, Azure Data Factory, Logic Apps, Snowflake, dbt e Power BI.Tarefas:Responsabilidade pelo CI/CD (apenas GitHub Actions):Desenhar, construir e manter pipelines multi-ambiente (Dev/QA/Prod) para ADF, Logic Apps, dbt, objetos SQL de Snowflake e conteúdos Power BI.Implementar OIDC/workload identity federation de GitHub → Azure para deploys sem passwords; gerir service principals e RBAC.Padronizar políticas de branching/PR (trunk ou GitFlow), regras de code review e regras de promoção entre ambientesGestão de ambiente e releases:Definir configuração e parametrização de ambientes para ADF (linked services, IRs, datasets), Logic Apps (connections), dbt (profiles/targets), Snowflake (roles/warehouses/databases) e Power BI (workspaces/deployment pipelines).Construir artefactos de release repetíveis (ex.: ADF adf_publish ARM exports, Logic Apps ARM/Bicep, dbt build/test, deploy via Power BI REST API).Criar validação pré-deploy (checks de schema, conectividade, credenciais) e estratégias de rollback (releases etiquetadas, retenção de artefactos, alterações de schema reversíveis).Segredos, identidade e acessoCentralizar segredos no Azure Key Vault; eliminar segredos no repositório ou nos runners.Implementar RBAC de privilégio mínimo em Azure e na hierarquia de roles de Snowflake; automatizar grants para service principals de dbt/Power BI.Observabilidade e fiabilidade:Instrumentar e monitorizar: saúde/latência de conectores Fivetran, runs do ADF, runs de Logic Apps, falhas de testes dbt, métricas de queries/warehouses Snowflake e estado de refresh do Power BI.Construir alertas (email/Teams/Webhooks) com runbooks acionáveis; assumir responsabilidade por incidentes e post-mortems.Definir SLIs/SLOs para taxas de sucesso de pipelines, frescura de dados, custos/consumo e lead time de releases.Enablement da PlataformaEmpacotar tooling para developers: workflows reutilizáveis em GitHub Actions, templates e scripts CLI para builds locais e criação de sandboxesCodificar standards: layout de repositórios, convenções de naming, versionamento de data products, documentação e controlo de alteraçõesColaborar com Data Engineering/Analytics para colocar novas pipelines em produção e promover boas práticas de release.Dia-a-Dia:Entregar e manter workflows de GitHub Actions para ADF/Logic Apps/dbt/Snowflake/Power BI.Rever PRs focando em segurança de releases, utilização de segredos e impactos na infraestrutura.Triar runs falhados (Fivetran/ADF/dbt/Power BI), corrigir root causes e melhorar guardrails.Afinar políticas de custo e performance Snowflake com os engenheiros (warehouses, resource monitors, query profiling).Manter runbooks, diagramas e documentação de deploy atualizados.Requisitos:Mínimo de 5 anos de experiência enquanto DevOps EngineerExperiência comprovada em DevOps num contexto de dados/analytics, usando GitHub Actions como motor CI/CD.Experiência prática em deploys de Azure Data Factory (ARM exports via adf_publish, parametrização, linked services/IRs) e packaging/deploy de Azure Logic Apps.CI com dbt (build/test, artefactos, exposures) com Snowflake como target.Fundamentos de administração Snowflake: roles/warehouses, gestão de alterações, padrões de migração de schema segura e automação de grants.Automação de deploy Power BI (service principal + REST API; workspaces/deployment pipelines; refresh de datasets).Azure Key Vault + Azure RBAC; implementação de OIDC entre GitHub e Azure.Monitorização/alertas para plataformas de dados; escrita clara de runbooks.Templating Bicep/ARM para ADF/Logic Apps; GitHub Composite Actions.Ferramentas de linting/qualidade (SQLFluff para dbt/Snowflake, validações de YAML).Governança de custos em Snowflake e Azure (budgets, resource monitors).Segurança/compliance (audit trails, acesso break-glass, logs de alterações).Disponibilidade para regime híbrido 2x por semana em Lisboa Inglês fluenteO que te oferecemos:- Um projeto dinâmico num cliente bem-conceituado a nível Internacional; - Enquadramento salarial de acordo com a experiência demonstrada; - Evolução de carreira com intervenção em projetos tecnológicos ambiciosos e inovadores; - Integração em equipa dinâmica e heterogénea; - Acompanhamento personalizado a cada consultor; - Integração nos quadros Sysmatch com acesso a todas as atividades da empresa; - Serás parte das nossas formações e dos nossos eventos Team Building; - Uma rede de centenas de parcerias com empresas de inúmeros setores que te oferecem descontos exclusivos (saúde, bem-estar, viagens, gastronomia, cultura, lazer, formação, etc). Processo de recrutamento, seleção e integração: Os primeiros contatos serão realizados através de chamada telefónica ou vídeo conferência. Estamos preparados para assegurar o acompanhamento e a integração dos novos colaboradores e apoiá-los nesta nova fase da sua carreira profissional.LocalizaçãoLisboa, Portugal