Devsecops Engineer - Tagus Park/Híbrido

Noesis; Viseu; Hybrid; EUR 40,000 - 70,000; Full time

Job summary

A Noesis procura um Engenheiro DevSecOps para atuar em ambiente híbrido, com foco em SonarQube e integrações com GitLab/GitHub/Bitbucket/Azure DevOps/Jenkins. Será responsável por políticas de qualidade, automação de detecção de vulnerabilidades e melhoria contínua de práticas de código em equipas internacionais.

O candidato ideal possui experiência em Checkmarx, Snyk e pipelines CI/CD, com familiaridade em DevOps e metodologias ágeis.

Qualifications

• Experiência comprovada na administração e utilização de SonarQube (preferencialmente com formações certificadas).
• Conhecimentos sólidos em ferramentas de análise estática e segurança de código (Checkmarx, Snyk).
• Experiência prática com pipelines CI/CD (Jenkins, Azure DevOps, GitLab CI) e gestão de pipelines.
• Familiaridade com metodologias ágeis e práticas DevOps.

Responsibilities

• Administrar e manter plataformas de análise estática de código, com foco em SonarQube (instalação, configuração, tuning, quality gates e dashboards).
• Integrar SonarQube com outras ferramentas e repositórios de código (GitLab, GitHub, Bitbucket, Azure DevOps, Jenkins).
• Implementar e gerir outras soluções de análise estática e segurança de código (Checkmarx, Snyk).
• Colaborar com equipas de desenvolvimento para reforço de Clean Code e Secure Coding.
• Definir e implementar políticas e métricas de qualidade e segurança do código.
• Automatizar processos de deteção, análise e reporting de vulnerabilidades e não conformidades.
• Apoiar a equipa na resolução de problemas relacionados com integração e qualidade de código.

Skills

SonarQube

CI/CD pipelines

DevOps practices

Secure Coding

Tools

Checkmarx

Snyk

Jenkins

Azure DevOps

GitLab CI

Job description

Responsabilidades A Noesis procura profissionais o seguinte perfil:

Administrar e manter plataformas de análise estática de código, com foco principal em SonarQube (instalação, configuração, tuning, criação de quality gates e dashboards).

Integrar o SonarQube com outras ferramentas e repositórios de código (GitLab, GitHub, Bitbucket, Azure DevOps, Jenkins, etc.).

Implementar e gerir outras soluções de análise estática e segurança de código, como Checkmarx e Snyk.

Colaborar com equipas de desenvolvimento para reforço de práticas de Clean Code e Secure Coding.

Definir e implementar políticas e métricas de qualidade e segurança do código.

Automatizar processos de deteção, análise e reporting de vulnerabilidades e não conformidades.

Apoiar a equipa na resolução de problemas relacionados com integração e qualidade de código.

Requisitos

Experiência comprovada na administração e utilização avançada do SonarQube (idealmente com formações certificadas e histórico de projetos complexos).

Conhecimentos sólidos em outras ferramentas de análise estática e segurança de código, como Checkmarx e Snyk.

Experiência prática com pipelines CI/CD (Jenkins, Azure DevOps, GitLab CI, etc.), em gestão, configuração e otimização das pipelines, assegurando a integração e monitorização contínua de qualidade de código.

Familiaridade com metodologias ágeis e práticas recentes de DevOps.

Boas capacidades de comunicação e trabalho em equipa multidisciplinar.

Inglés fluente (escrito e falado).

Formações certificadas em DevOps, Checkmarx ou segurança de aplicações.

Experiência em implementação de programas de Secure Software Development Lifecycle (SSDLC).

Conhecimentos de outras ferramentas de qualidade de código e segurança (Fortify, Veracode, Coverity, etc.).

Experiência em projetos internacionais e ambientes de alta criticidade (financeiro, seguros, banca, etc.).

Capacidade de liderar iniciativas de melhoria contínua de qualidade de software.

Modelo de trabalho: Tagus Park (Oeiras) 3x por semana no escritório.

Todos os nossos processos de recrutamento e seleção baseiam-se na igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e garantindo que nenhum candidato ou candidata é discriminado com base em género, etnia, orientação sexual, idade, religião ou condição física.

Criar um alerta de emprego para esta pesquisa

Devsecops Engineer - Tagus Park/Híbrido • Vila Fria, Portuguese Republic, PT