DevSecOps Engineer: High Impact, Flexible Learning & Growth

A Leading Tech Firm; Setúbal; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Visibilidade transversal

Ambiente de trabalho flexível

Oportunidade de liderança

Job summary

A Leading Tech Firm procura um profissional de segurança com experiência em normas ISO 27001 e conformidade em AWS. O/ela colabora com DevOps e equipas de desenvolvimento para manter/aperfeiçoar o ISMS, políticas e auditorias, promovendo as melhores práticas de segurança em aplicações e pipelines.

O candidato ideal tem conhecimento de OWASP, GDPR e mentoria de colegas, com abordagem prática para segurança em Java/Kotlin, JS/TS e infra. Oportunidade de crescimento e liderança.

Qualifications

• Experiência com ISO 27001 ou frameworks similares (SOC 2, NIST).
• Conhecimentos sólidos de segurança em redes e cloud (AWS).
• Familiaridade com OWASP Top 10 e práticas de desenvolvimento seguro.
• Boa capacidade de comunicação com equipas técnicas e não técnicas.
• Experiência prática com CI/CD e ferramentas de segurança.
• Conhecimento de GDPR e questionários de segurança de clientes.
• Interesse em formar e mentorar colegas sobre temas de segurança.

Responsibilities

• Operar e manter o ISMS e assegurar conformidade com normas.
• Gerir documentação de segurança: políticas, riscos, auditorias.
• Coordenar auditorias internas/externas e ações corretivas.
• Apoiar Vendas, RH e Operações em processos de segurança.
• Segurança de aplicações e cloud, colaborar com DevOps/engenheiros.
• Rever código/arquitetura para mitigar riscos, proteger dados.
• Promover autenticação, autorização e proteção de dados.
• Apoiar na segurança do ambiente AWS (IAM, S3, EC2, logging).
• Liderar formações de sensibilização e cultura de segurança.

Skills

ISO 27001

Conformidade

CI/CD security

Mentoria

Education

Engenharia de Software ou DevOps

Tools

Sonar Cloud

Aikido

Snyk

Job description

A Leading Tech Firm procura um profissional de segurança com experiência em normas ISO 27001 e conformidade em AWS. O/ela colabora com DevOps e equipas de desenvolvimento para manter/aperfeiçoar o ISMS, políticas e auditorias, promovendo as melhores práticas de segurança em aplicações e pipelines.

O candidato ideal tem conhecimento de OWASP, GDPR e mentoria de colegas, com abordagem prática para segurança em Java/Kotlin, JS/TS e infra. Oportunidade de crescimento e liderança.