Cloud DevSecOps Engineer - Mid

Ytech; Lisboa; Híbrido; EUR 42 000 - 66 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Home office

Horário flexível

Formação contínua

Ambiente de crescimento

Resumo da oferta

A Ytech, start-up tecnológica de IT e Telecomunicações, procura um Cloud DevSecOps Engineer para reforçar a segurança de ambientes cloud e aplicar boas práticas de DevSecOps. Localização: Lisboa/Almada, regime híbrido (3 dias presenciais por semana).

O candidato ideal tem 2–4 anos de experiência em cloud, IAM, Kubernetes e scripting, com inglês fluente, e atuará com equipas de Segurança, Desenvolvimento e DevOps.

Qualificações

• 2–4 anos de experiência em ambientes cloud (AWS, Azure ou GCP).
• Experiência em IAM, segurança em Kubernetes e networking cloud.
• Conhecimentos de Secure SDLC, DevSecOps, IaC (Terraform) e integração em CI/CD.
• Scripting (Python, PowerShell ou semelhante).
• Inglês fluente falado e escrito.

Responsabilidades

• Analisar e otimizar políticas de configuração para least privilege em AWS, Azure e GCP.
• Colaborar com Segurança, Desenvolvimento e DevOps para fortalecer a postura de segurança.
• Apoiar elementos juniores da equipa de DevSecOps.
• Trabalhar com equipas de desenvolvimento na validação de soluções (funcional e performance).
• Integrar controlos de segurança em pipelines CI/CD e promover Secure SDLC.
• Automatizar processos de segurança através de scripting e ferramentas de automação.
• Acompanhar tendências e novas tecnologias de cibersegurança para melhoria contínua.

Conhecimentos

Cloud security

IAM

Kubernetes security

DevSecOps

Scripting

Terraform

CI/CD

English fluent

Docker

Crossplane

Ferramentas

Prisma Cloud

Wiz

Snyk

SecurityScorecard

Descrição da oferta de emprego

Na Ytech, vivemos e respiramos tecnologia.

A nossa missão é transformar desafios em soluções e encontrar, todos os dias, novas formas de inovar.

Fundada em 2020, somos uma start-up tecnológica que atua nos setores de IT e Telecomunicações, com uma ambição clara: agitar o mercado, romper padrões e criar valor real através da inovação.

Qual o desafio que temos para ti?

Localização: Lisboa / Almada

Regime: Híbrido (3 dias presenciais por semana)

Procuramos um Cloud DevSecOps Engineer para integrar um projeto desafiante, contribuindo para o reforço da segurança de ambientes cloud e para a implementação de boas práticas de DevSecOps em infraestruturas AWS, Azure e GCP.

O que vais fazer:

• Analisar e otimizar políticas de configuração para garantir o princípio de least privilege em ambientes AWS, Azure e GCP;
• Colaborar com equipas de Segurança, Desenvolvimento e DevOps para fortalecer a postura de segurança da organização;
• Apoiar e orientar elementos mais juniores da equipa de DevSecOps;
• Trabalhar diretamente com equipas de desenvolvimento na validação funcional e de performance das soluções implementadas;
• Integrar controlos de segurança em pipelines CI/CD e promover boas práticas de Secure SDLC;
• Automatizar processos de segurança através de scripting e ferramentas de automação;
• Acompanhar tendências, vulnerabilidades e novas tecnologias de cibersegurança, promovendo a melhoria contínua.

O que valorizamos em ti:

• Espírito colaborativo e gosto por trabalhar em equipas multidisciplinares;
• Capacidade analítica e forte orientação para a resolução de problemas;
• Boa capacidade de comunicação, adaptando conceitos técnicos a diferentes interlocutores;
• Proatividade, autonomia e foco na melhoria contínua;
• Vontade de partilhar conhecimento e contribuir para o crescimento da equipa.

O que procuramos:

• Entre 2 e 4 anos de experiência em ambientes cloud (AWS, Azure ou GCP);
• Experiência em Identity & Access Management (IAM), segurança em Kubernetes e networking cloud;
• Conhecimentos sólidos de Secure SDLC, DevSecOps, Infrastructure as Code (Terraform ou equivalente) e integração de segurança em pipelines CI/CD;
• Experiência em scripting e automação (Python, PowerShell ou semelhante);
• Fluência em inglês (falado e escrito);
• Experiência com ferramentas CSPM (Prisma Cloud, Wiz, BitSight, SecurityScorecard, Black Duck, entre outras) será valorizada;
• Conhecimentos em ferramentas SCA, SAST e DAST, nomeadamente Snyk, serão uma mais-valia;
• Experiência com Docker, Kubernetes, Crossplane ou ferramentas de IA aplicadas à segurança será valorizada.

Benefícios em fazeres parte da nossa equipa:

Integração numa empresa tecnológica em crescimento e com forte aposta na inovação;

Participação em projetos desafiantes e tecnologicamente avançados;

Ambiente colaborativo e focado na aprendizagem contínua;

Oportunidades de evolução profissional e desenvolvimento de competências;

Flexibilidade e equilíbrio entre vida pessoal e profissional.