DevSecOps Engineer Senior

Mootiva; Oeiras; Hybrid; EUR 70,000 - 90,000; Full time

Job summary

A Mootiva está a reforçar a equipa com um Senior DevSecOps Engineer para integrar práticas de segurança ao longo do ciclo de vida do software. Será responsável por tornar pipelines CI/CD seguros, com governança robusta e automação de controles de segurança.

O candidato ideal tem experiência sólida em DevSecOps, gestão de vulnerabilidades e ferramentas como GitHub Enterprise, SonarQube e JFrog, promovendo boas práticas de desenvolvimento seguro e colaboração com equipas multidisciplinares.

Qualifications

• Experiência consolidada em DevSecOps, entrega segura e governança de pipelines.
• Conhecimentos profundos em GitHub Advanced Security, CodeQL, Secrets Scanning e Dependabot.
• Experiência com ferramentas como SonarQube, Artifactory/Xray e integração em CI/CD.

Responsibilities

• Definir e implementar arquiteturas DevSecOps para pipelines CI/CD seguras.
• Gerir vulnerabilidades e apoiar a remedição com as equipes de desenvolvimento.
• Configurar e administrar GitHub Enterprise, SonarQube, Artifactory/Xray.
• Definir políticas de segurança para código, artefactos e releases.
• Promover práticas de Desenvolvimento Seguro e automação de controlos.
• Apoiar equipas de desenvolvimento na adoção de DevSecOps.

Skills

DevSecOps

Segurança de aplicações

DevOps

CI/CD

GitHub Enterprise

GitHub Actions

Kubernetes

OpenShift

SAST/SCA

Tools

GitHub Advanced Security

GitHub CodeQL

SonarQube

JFrog Artifactory

JFrog Xray

Jenkins

Azure DevOps

GitLab CI

Docker

Kubernetes

OpenShift

Job description

Oportunidade: Senior DevSecOps Engineer

Localização: Oeiras

Regime: Híbrido

Na Mootiva , estamos a reforçar a nossa equipa com um Senior DevSecOps Engineer que será responsável por integrar práticas e controlos de segurança em todo o ciclo de vida do desenvolvimento de software, garantindo que as pipelines de entrega contínua incorporam mecanismos de proteção, validação e governação desde a fase de desenvolvimento até à produção.

Responsabilidades

• Definir e implementar arquiteturas e práticas DevSecOps para pipelines CI/CD seguras.


• Gerir vulnerabilidades e apoiar a sua remediação em colaboração com as equipas de desenvolvimento.


• Configurar e administrar ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.


• Definir políticas de segurança para gestão de código, artefactos, branching e releases.


• Promover boas práticas de desenvolvimento seguro e automatização de controlos de segurança.


• Apoiar e capacitar as equipas de desenvolvimento na adoção de práticas DevSecOps.

Requisitos

• Experiência sólida em DevSecOps, Segurança Aplicacional, DevOps ou Secure Software Delivery ;


• Conhecimentos avançados de GitHub Enterprise e GitHub Advanced Security (CodeQL, Secret Scanning, Dependabot, Dependency Review);


• Experiência na administração e configuração de SonarQube (Quality Gates, Security Hotspots, Code Quality Profiles);


• Experiência na utilização de JFrog Artifactory e JFrog Xray ;


• GitHub Actions, Azure DevOps, Jenkins, GitLab CI ou plataformas equivalentes;


• Conhecimentos sólidos de GitFlow , estratégias de branching , pull requests e gestão de releases ;


• Gestão de vulnerabilidades, SAST, SCA, segurança de pipelines, OWASP Top 10 ;


• Experiência sólida em Docker e tecnologias OCI , Kubernetes e/ou OpenShift ;


• Gestão segura de artefactos e promoção entre ambientes ;


• Conceitos de rastreabilidade, versionamento e imutabilidade de artefactos .

Valorizamos

• Experiência em Azure, Azure DevOps, Azure Kubernetes Service (AKS) ou Azure Container Registry.


• Conhecimentos de OpenShift ou Azure Red Hat OpenShift.


• Experiência em Infrastructure as Code (Terraform, Helm, Kubernetes Manifests).


• Experiência na gestão de SBOM (Software Bill of Materials).


• Conhecimentos de Policy as Code (OPA, Gatekeeper, Kyverno, Checkov ou ferramentas similares).


• Experiência em gestão de CMDB, inventário aplicacional ou mapeamento de ownership.


• Conhecimento de frameworks como DORA, ISO 27001, NIST, CIS, PCI-DSS ou EBA.


• Certificações ou formação em GitHub Advanced Security, SonarQube, JFrog, DevSecOps, OWASP, Kubernetes Security, Azure Security, CISSP, CSSLP, GSEC ou equivalentes.

Soft Skills

• Excelente capacidade de colaboração com equipas multidisciplinares.


• Forte capacidade analítica e orientação para resolução de problemas.


• Facilidade em comunicar riscos técnicos a diferentes tipos de stakeholders.


• Equilíbrio entre requisitos de segurança e necessidades de negócio.


• Capacidade de influência e liderança técnica sem autoridade formal.


• Elevado sentido de responsabilidade, autonomia e espírito de melhoria contínua.

Na Mootiva, ligamos talento à inovação.