DevSecOps Engineer - Tagus Park/Híbrido

Noesis; Porto Salvo; Presencial; EUR 40 000 - 65 000; Tempo integral

Resumo da oferta

A Noesis procura profissionais para administrar plataformas de análise estática, com foco em SonarQube, e para integrar ferramentas de CI/CD. O candidato ideal tem experiência com Checkmarx, Snyk e práticas de DevOps, trabalhando com equipas multiprofissionais.

O candidato deve conhecer linguagens como Java, .NET, JavaScript ou Python, e ter familiaridade com metodologias ágeis. Modelo híbrido com presença no Tagus Park (Oeiras) 3x/semana.

Qualificações

• Experiência comprovada na administração e utilização avançada do SonarQube.
• Conhecimentos sólidos em análise estática e segurança de código (Checkmarx, Snyk).
• Experiência prática com pipelines CI/CD (Jenkins, Azure DevOps, GitLab CI).
• Conhecimento de linguagens de programação e padrões de qualidade (Java, .NET, JavaScript, Python).
• Familiaridade com metodologias ágeis e DevOps.

Responsabilidades

• Administrar e manter plataformas de análise estática de código, com foco no SonarQube.
• Integrar SonarQube com repositórios de código (GitLab, GitHub, Bitbucket, Azure DevOps, Jenkins).
• Implementar e gerir soluções de análise estática e segurança de código (Checkmarx, Snyk).
• Colaborar com equipas de desenvolvimento para reforço de Clean Code e Secure Coding.
• Definir políticas e métricas de qualidade e segurança do código.
• Automatizar deteção, análise e reporting de vulnerabilidades e não conformidades.
• Apoiar a equipa na resolução de problemas de integração e qualidade de código.

Conhecimentos

SonarQube administration

CI/CD pipelines

DevOps practices

Secure Coding

Comunicação

Ferramentas

Jenkins

Azure DevOps

GitLab CI

Checkmarx

Snyk

Descrição da oferta de emprego

Responsabilidades

A Noesis procura profissionais o seguinte perfil:

• Administrar e manter plataformas de análise estática de código, com foco principal em SonarQube (instalação, configuração, tuning, criação de quality gates e dashboards).
• Integrar o SonarQube com outras ferramentas e repositórios de código (GitLab, GitHub, Bitbucket, Azure DevOps, Jenkins, etc.).
• Implementar e gerir outras soluções de análise estática e segurança de código, como Checkmarx e Snyk.
• Colaborar com equipas de desenvolvimento para reforço de práticas de Clean Code e Secure Coding.
• Definir e implementar políticas e métricas de qualidade e segurança do código.
• Automatizar processos de deteção, análise e reporting de vulnerabilidades e não conformidades.
• Apoiar a equipa na resolução de problemas relacionados com integração e qualidade de código.

Requisitos

• Experiência comprovada na administração e utilização avançada do SonarQube (idealmente com formações certificadas e histórico de projetos complexos).
• Conhecimentos sólidos em outras ferramentas de análise estática e segurança de código, como Checkmarx e Snyk.
• Experiência prática com pipelines CI/CD (Jenkins, Azure DevOps, GitLab CI, etc.), em gestão, configuração e otimização das pipelines, assegurando a integração e monitorização contínua de qualidade de código.
• Conhecimento de linguagens de programação e seus padrões de qualidade (Java, .NET, JavaScript, Python, etc.).
• Familiaridade com metodologias ágeis e práticas recentes de DevOps.
• Boas capacidades de comunicação e trabalho em equipa multidisciplinar.

Mais Valia

• Inglês fluente (escrito e falado).
• Formações certificadas em DevOps, Checkmarx ou segurança de aplicações.
• Experiência em implementação de programas de Secure Software Development Lifecycle (SSDLC).
• Conhecimentos de outras ferramentas de qualidade de código e segurança (Fortify, Veracode, Coverity, etc.).
• Experiência em projetos internacionais e ambientes de alta criticidade (financeiro, seguros, banca, etc.).
• Capacidade de liderar iniciativas de melhoria contínua de qualidade de software.

Modelo de trabalho: Tagus Park (Oeiras) 3x por semana no escritório.

Se reúnes estas condições e gostarias de integrar uma organização inovadora, que aposta continuamente na formação dos seus talentos, envia-nos a tua candidatura.

Join us. Let's innovate together!

Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.