Devsecops Engineer

Nls - New Link Solutions; Lisboa; Hybrid; EUR 45,000 - 75,000; Full time

Benefits offered by this job

Hybrid work model

Job summary

A NLS – New Link Solutions S.A. procura identificar um DevSecOps Engineer para projetos tecnológicos internacionais, com foco na integração de práticas de segurança ao longo do ciclo de desenvolvimento de software em Lisboa.

O profissional irá colaborar com equipas de desenvolvimento, operações e cibersegurança, automatizando testes de segurança, incluindo SAST, SCA e detecção de secrets, e fortalecendo a segurança de aplicações e infraestruturas na cloud.

Qualifications

• Experiência comprovada em DevSecOps, segurança de aplicações ou cloud security.
• Conhecimentos sólidos de CI/CD (GitLab CI/Jenkins).
• Scripting em Python ou Go.
• Conhecimentos de segurança em AWS, GCP ou Alibaba Cloud.

Responsibilities

• Integrar práticas e controlos de segurança nos pipelines CI/CD.
• Automatizar testes/verificações de segurança (SAST, SCA, Secret Detection).
• Contribuir para a segurança de aplicações e infraestruturas na cloud.
• Colaborar com equipas de desenvolvimento, operações e cibersegurança na adoção de Secure Software Development.
• Participar na definição e melhoria de políticas de segurança.

Skills

DevSecOps

CI/CD

Python

Go

Cloud security

Docker

Kubernetes

OWASP Top 10

NIST CIS

English

Tools

GitLab CI

Jenkins

Terraform

AWS

GCP

Alibaba Cloud

Job description

A NLS – New Link Solutions S.A. procura identificar um(a) DevSecOps Engineer para potenciais projetos tecnológicos internacionais, com foco na integração de práticas de segurança ao longo do ciclo de desenvolvimento e implementação de software.

Procuramos um profissional com experiência em automação de segurança, ambientes cloud e pipelines CI/CD, capaz de colaborar com equipas de desenvolvimento, operações e cibersegurança.

Responsabilidades

• Integrar práticas e controlos de segurança nos processos CI/CD;
• Implementar e automatizar testes e verificações de segurança;
• Contribuir para a segurança de aplicações e infraestruturas cloud;
• Desenvolver e manter soluções de SAST, SCA e Secret Detection;
• Identificar vulnerabilidades e recomendar medidas de mitigação;
• Colaborar com equipas de desenvolvimento na adoção de práticas de Secure Software Development;
• Participar na definição e melhoria de políticas e processos de segurança.

Requisitos

• Experiência profissional em DevSecOps, Application Security ou Cloud Security;
• Conhecimentos sólidos de CI/CD, nomeadamente GitLab CI ou Jenkins;
• Experiência em automação e scripting com Python ou Go;
• Conhecimentos de segurança em ambientes AWS, GCP ou Alibaba Cloud;
• Experiência com Docker e Kubernetes, incluindo segurança de containers;
• Conhecimentos de OWASP Top 10, SSDLC e gestão de vulnerabilidades;
• Familiaridade com frameworks de segurança como NIST e CIS Controls;
• Inglês fluente.

Valorizado

• Experiência com ferramentas SAST, DAST e SCA;
• Conhecimentos de Terraform e Infrastructure as Code;
• Experiência em segurança de APIs;
• Certificações na área de Cloud Security ou Cybersecurity.

Localização: Lisboa

Modelo de trabalho: A confirmar de acordo com o projeto.

Regime de trabalho híbrido.