DevSecOps

Adentis Portugal; Lisboa; Presencial; EUR 60 000 - 90 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Health benefits para colaboradores

Plano de formação contínua

Protocolo com parceiros e progressão

Resumo da oferta

A ADENTIS procura um DevSecOps Engineer para integrar segurança em todo o ciclo de desenvolvimento de software, combinando Development, Security e Operations.

O candidato ideal tem experiência prática em CI/CD, cloud, containers, IaC com Terraform/Ansible, e capacidade de mitigar vulnerabilidades desde o desenvolvimento até a produção. Junte-se a uma equipa que valoriza pessoas e desenvolvimento profissional.

Qualificações

• Experiência prática em DevSecOps integrando segurança no SDLC.
• Conhecimentos de CI/CD com foco em controles de segurança.
• Experiência com nuvem, contêineres e IaC.
• Capacidade de mitigar vulnerabilidades desde o desenvolvimento até a produção.

Responsabilidades

• Integra security-by-design em todo o ciclo de desenvolvimento de software.
• Implementa e gere pipelines CI/CD com validações de segurança.
• Integra ferramentas SAST, DAST, SCA e scanning de secrets nos pipelines.
• Identifica, analisa e acompanha a remediação de vulnerabilidades.
• Implementa Infrastructure as Code com Terraform ou Ansible.
• Gerencia controles de segurança em Docker, Kubernetes e ambientes containerizados.

Conhecimentos

CI/CD

Security by design

Cloud (AWS/Azure/GCP)

Containers (Docker/Kubernetes)

Infrastructure as code (Terraform/Ansb

Ferramentas

Terraform

Ansible

Docker

Kubernetes

SAST

DAST

SCA

Secrets scanning

Descrição da oferta de emprego

Com mais de 10 anos de experiência no mercado nacional, contamos com mais de 300 colaboradores que partilham o nosso ADN e posicionamo-nos no mercado com 3 principais ofertas de serviço na área de tecnologia e consultoria IT:

• R&D (Estágios, POC, Laboratório Tecnológico);

Na ADENTIS, colocamos as PESSOAS no centro da nossa estratégia. É esta aposta nas pessoas que define o nosso salário emocional e a nossa cultura organizacional:

• Equilíbrio entre a vida profissional e pessoal;
• Benefícios de saúde para colaboradores e familiares;
• Protocolo com mais de 300 parceiros;
• Formação contínua através de um centro profissional de formação e certificação;
• Acompanhamento e feedback contínuo através de um plano personalizado;
• Progressão de carreira através de avaliações objetivas e diretas.

Definição do Perfil:

Procuramos um DevSecOps Engineer responsável por integrar segurança ao longo de todo o ciclo de desenvolvimento e operação de software, combinando práticas de Development, Security e Operations. Perfil técnico e hands-on, com experiência em CI/CD, cloud, containers, infrastructure as code e automação de controlos de segurança, capaz de identificar e mitigar vulnerabilidades desde o desenvolvimento até à produção.

Principais responsabilidades:

• Integrar security-by-design em todo o ciclo de desenvolvimento de software (SDLC).
• Implementar e gerir CI/CD pipelines com controlos e validações de segurança.
• Integrar ferramentas de SAST, DAST, SCA, secrets scanning e container scanning nos pipelines.
• Identificar, analisar e acompanhar a remediação de vulnerabilidades em aplicações, dependências e infraestrutura.
• Implementar e gerir Infrastructure as Code (IaC) com Terraform, Ansible ou tecnologias equivalentes.
• Implementar controlos de segurança em Docker, Kubernetes e ambientes containerizados.
• Implementar mecanismos de secrets management, gestão de credenciais e certificados.
• Aplicar princípios de IAM, least privilege e Zero Trust.
• Definir e implementar security gates e políticas de segurança nos processos de deployment.
• Monitorizar logs, eventos e indicadores de segurança em ambientes de desenvolvimento e produção.
• Apoiar incident response e investigação de incidentes relacionados com aplicações e infraestrutura.
• Avaliar riscos de software supply chain, incluindo dependências, bibliotecas e imagens de containers.
• Aplicar frameworks e boas práticas como OWASP, NIST, CIS e MITRE ATT&CK.
• Criar e manter políticas, standards, documentação e procedimentos de segurança.
• Promover a cultura de DevSecOps e security awareness junto das equipas de engenharia.

Na ADENTIS, defendemos a igualdade de oportunidades e valorizamos a diversidade. Promovemos um ambiente de trabalho seguro, inclusivo e diversificado, onde todos os colaboradores têm acesso às mesmas oportunidades de desenvolvimento e progressão de carreira.

Não discriminamos com base na idade, etnia, orientação sexual, género, deficiência ou qualquer outro fator que não seja o mérito e as competências profissionais. Todas as candidaturas de profissionais com as competências adequadas para a função são bem-vindas!