DevSecOps Engineer – Secure SDLC & Cloud Pipelines (Hybrid)

IDW; Lisboa; Híbrido; EUR 45 000 - 65 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Seguro de saúde

Subsídio de alimentação

Dias de férias adicionais

Benefícios de saúde, bem-estar, educa­

restauração, cultura e lazer

Resumo da oferta

A IDW está a contratar um DevSecOps Engineer para integrar um projeto em Lisboa ou no Porto, com modelo híbrido. Procuramos profissionais com forte base em segurança de software, CI/CD, SAST/DAST/SCA e domínio de padrões de referência.

O candidato ideal terá formação relevante, pelo menos 4 anos de experiência, e capacidade de produzir documentação técnica detalhada, contribuindo para o SSDLC e a segurança de sistemas de informação.

Qualificações

• Formação em Sistemas de Informação, Engenharia informática, Engenharia Eletrotécnica ou área similar
• Experiência mínima de 4 anos
• Conhecimentos de uma linguagem/estrutura de desenvolvimento ou scripts (p.e. PowerShell, Python, .Net)
• Experiência com revisão de código e com princípios de desenvolvimento seguro, como a gestão de segredos, versionamento e gestão de ambientes
• Experiência com ferramentas de SAST, DAST e SCA
• Domínio de pipelines em ferramentas Azure DevOps, GitHub, GitLab ou similares
• Conhecimentos avançados de cibersegurança nomeadamente standards, protocolos de segurança; encriptação e mecanismos de autenticação
• Conhecimento de referenciais como OWASP Top10 ou SANS Top 25, NIST
• Capacidade de produção de documentação técnica detalhada
• Implementação da framework SSDLC (Secure software development life cycle) com princípios de security by design e security by default
• Apoiar o desenho e implementação de controlos de segurança no desenvolvimento e manutenção de sistemas de informação
• Supervisionar controlos de segurança no desenvolvimento e manutenção de sistemas de informação
• Desenvolver diretrizes e normas técnicas de segurança para programadores e gestores de projeto
• Apoio a projetos internos que integrem tecnologias emergentes e subsequente análise de ameaças de cibersegurança no contexto tecnológico
• Realizar workshops de boas práticas e controlos para equipas internas.

Conhecimentos

DevSecOps

SAST/DAST/SCA

Azure DevOps

GitHub/GitLab pipelines

Secure SDLC

Security standards

Threat modeling

Documentation

Formação académica

Engenharia Informática

Sistemas de Informação

Descrição da oferta de emprego

A IDW está a contratar um DevSecOps Engineer para integrar um projeto em Lisboa ou no Porto, com modelo híbrido. Procuramos profissionais com forte base em segurança de software, CI/CD, SAST/DAST/SCA e domínio de padrões de referência.

O candidato ideal terá formação relevante, pelo menos 4 anos de experiência, e capacidade de produzir documentação técnica detalhada, contribuindo para o SSDLC e a segurança de sistemas de informação.