Devsecops Engineer - Iso27001, Cloud Security & Ci/Cd

A Leading Tech Firm; Setúbal; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Visibilidade transversal

Ambiente de trabalho flexível

Oportunidade de liderança

Job summary

A Leading Tech Firm procura um profissional de segurança com experiência em normas ISO 27001 e conformidade em AWS. O/ela colabora com DevOps e equipas de desenvolvimento para manter/aperfeiçoar o ISMS, políticas e auditorias, promovendo as melhores práticas de segurança em aplicações e pipelines.

O candidato ideal tem conhecimento de OWASP, GDPR e mentoria de colegas, com abordagem prática para segurança em Java/Kotlin, JS/TS e infra. Oportunidade de crescimento e liderança.

Qualifications

• Experiência com ISO 27001 ou frameworks similares (SOC 2, NIST).
• Conhecimentos sólidos de segurança em redes e cloud (AWS).
• Familiaridade com OWASP Top 10 e práticas de desenvolvimento seguro.
• Boa capacidade de comunicação com equipas técnicas e não técnicas.
• Experiência prática com CI/CD e ferramentas de segurança.
• Conhecimento de GDPR e questionários de segurança de clientes.
• Interesse em formar e mentorar colegas sobre temas de segurança.

Responsibilities

• Operar e manter o ISMS e assegurar conformidade com normas.
• Gerir documentação de segurança: políticas, riscos, auditorias.
• Coordenar auditorias internas/externas e ações corretivas.
• Apoiar Vendas, RH e Operações em processos de segurança.
• Segurança de aplicações e cloud, colaborar com DevOps/engenheiros.
• Rever código/arquitetura para mitigar riscos, proteger dados.
• Promover autenticação, autorização e proteção de dados.
• Apoiar na segurança do ambiente AWS (IAM, S3, EC2, logging).
• Liderar formações de sensibilização e cultura de segurança.

Skills

ISO 27001

Conformidade

CI/CD security

Mentoria

Education

Engenharia de Software ou DevOps

Tools

Sonar Cloud

Aikido

Snyk

Job description

com experiência sólida e prática, capaz de definir normas e práticas de segurança mas também de as implementar no dia a dia epara assumir um papel essencial na segurança da nossa infraestrutura e aplicações. Irás colaborar de perto com a nossa equipa de Dev Ops e apoiar as equipas de desenvolvimento, assegurando que todos os nossos sistemas e processos seguem os mais elevados padrões de segurança e conformidade.

Responsabilidades

• ISO 27001 & Conformidade Operar e manter o nosso ISMS (Information Security Management System)
• Gerir a documentação de segurança: políticas, registos de risco, So A, relatórios de incidentes, auditorias
• Coordenar auditorias internas e externas, avaliações de risco e ações corretivas
• Apoiar as áreas de Vendas, RH e Operações em processos e avaliações relacionados com segurança
• Segurança de Aplicações & Cloud Trabalhar com engenheiros para garantir práticas seguras de desenvolvimento em Java/Kotlin/Spring Boot/Typescript/React
• Rever código e arquitetura para mitigar riscos
• Promover boas práticas de autenticação, autorização e proteção de dados
• Apoiar na segurança do ambiente AWS (IAM, S3, RDS, EC2, logging, alertas)
• Implementar medidas de segurança em ambientes com IA
• Melhorar a segurança nas pipelines de CI/CD
• Rever código de infraestrutura (Terraform, Ansible) com foco na segurança
• Cultura & Formação Liderar formações de sensibilização em segurança
• Promover uma cultura de segurança sem bloqueios
• Apoiar conversas com clientes e stakeholders internos sobre práticas de segurança

Requisitos

• Experiência com ISO 27001 ou frameworks similares (SOC 2, NIST)
• Conhecimentos sólidos de segurança em redes e cloud (especialmente AWS)
• Familiaridade com programação segura e vulnerabilidades comuns (OWASP Top 10)
• Boa capacidade de comunicação com equipas técnicas e não técnicas
• Experiência prática com CI/CD e ferramentas de segurança
• Conhecimento de ferramentas como Sonar Cloud, Aikido, Snyk
• Background em Engenharia de Software ou Dev Ops (Java/Kotlin, JS/TS)
• Conhecimento de GDPR e experiência com questionários de segurança de clientes
• Interesse em formar e mentorar colegas sobre temas de segurança

O que oferecemos

• Papel com grande visibilidade e impacto transversal no negócio
• Cultura de apoio e confiança, onde a segurança é prioridade
• Oportunidade de evoluir para uma posição de liderança
• Ambiente de trabalho flexível e forte foco em aprendizagem e desenvolvimento

Se estás interessado nesta oportunidade e queres fazer parte de uma equipa em crescimento,