DevSecOps Engineer: ISO27001 Security & Cloud Leader

A Leading Tech Firm; Almada; Presencial; EUR 55 000 - 75 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Visibilidade de impacto no negócio

Ambiente de trabalho flexível

Oportunidade de progressão para lidera

Resumo da oferta

A Leading Tech Firm procura reforçar a equipa de segurança para liderar a implementação de políticas ISO 27001 e governança de segurança em infraestruturas e aplicações. Colaborarás estreitamente com DevOps e equipas de desenvolvimento para manter padrões elevados de segurança e conformidade.

És responsável por auditorias, gestão de documentação, revisão de código e formação de equipas, com foco em AWS, práticas seguras de desenvolvimento e proteção de dados.

Qualificações

• Experiência com ISO 27001 e frameworks similares (SOC 2, NIST).
• Conhecimentos sólidos de segurança em redes e cloud (AWS).
• Familiaridade com programação segura, OWASP Top 10.
• Boa comunicação com equipas técnicas e não técnicas.
• Experiência prática com CI/CD e ferramentas de segurança.
• Conhecimento de SonarCloud, Snyk, Terraform e Ansible.
• Bachelor em Engenharia de Software, DevOps ou equivalente, com foco em segurança.
• Conhecimento de GDPR e questionários de segurança de clientes.
• Interesse em formar e mentorar colegas em temas de segurança.

Responsabilidades

• Operar e manter o ISMS ISO 27001.
• Gerir documentação de segurança (políticas, registos de risco, SoA, incidentes).
• Coordenar auditorias internas e externas e ações corretivas.
• Apoiar Vendas, RH e Operações em processos de segurança.
• Segurança de aplicações & Cloud com práticas seguras em Java/Kotlin/JS/TS.
• Rever código/arquitetura para mitigar riscos.
• Promover autenticação, autorização e proteção de dados.
• Apoiar segurança na AWS (IAM, S3, RDS, EC2, logging).
• Implementar medidas de segurança em ambientes com IA.
• Melhorar pipelines CI/CD e rever código de infra (Terraform/Ansible).
• Liderar formações de sensibilização em segurança.
• Apoiar conversas com clientes e stakeholders internos.

Conhecimentos

ISO 27001 knowledge

Cloud security

Secure coding practices

Comunicação

CI/CD security

Mentoria em segurança

Java/Kotlin

JS/TS

GDPR knowledge

Formação académica

Engenharia de Software ou DevOps

Ferramentas

AWS

SonarCloud

Snyk

Terraform

Ansible

Descrição da oferta de emprego

A Leading Tech Firm procura reforçar a equipa de segurança para liderar a implementação de políticas ISO 27001 e governança de segurança em infraestruturas e aplicações. Colaborarás estreitamente com DevOps e equipas de desenvolvimento para manter padrões elevados de segurança e conformidade.

És responsável por auditorias, gestão de documentação, revisão de código e formação de equipas, com foco em AWS, práticas seguras de desenvolvimento e proteção de dados.