Security-Driven DevSecOps Engineer | ISO 27001 & Cloud

A Leading Tech Firm; Viseu; Presencial; EUR 50 000 - 75 000; Tempo integral

Resumo da oferta

A Leading Tech Firm está a buscar um Profissional de Segurança da Informação para definir e implementar práticas de segurança, colaborar com DevOps e apoiar equipas de desenvolvimento garantindo conformidade com padrões elevados.

Responsável por gerir o ISMS, auditorias, documentação de segurança, e pela promoção de boas práticas em aplicações e cloud (AWS), com foco em CI/CD, proteção de dados e conformidade com GDPR.

Qualificações

• Experiência com ISO 27001 ou frameworks similares (SOC 2, NIST).
• Conhecimentos sólidos de segurança em redes e cloud (especialmente AWS).
• Familiaridade com programação segura e vulnerabilidades (OWASP Top 10).
• Boa capacidade de comunicação com equipas técnicas e não técnicas.
• Experiência prática com CI/CD e ferramentas de segurança.
• Conhecimento de ferramentas como SonarCloud, Aikido, Snyk.
• Background em Engenharia de Software ou DevOps (Java/Kotlin, JS/TS).
• Conhecimento de GDPR e experiência com questionários de segurança de clientes.
• Interesse em formar e mentorar colegas sobre temas de segurança.

Responsabilidades

• Operar e manter o sistema de gestão de segurança (ISMS) e conformidade (ISO 27001).
• Gerir documentação de segurança: políticas, registos de risco e relatórios de incidentes.
• Conduzir auditorias internas e externas, avaliações de risco e ações corretivas.
• Apoiar áreas de Vendas, RH e Operações em processos de segurança.
• Garantir práticas seguras de desenvolvimento em Java/Kotlin/JS/TS/React/Typescript.
• Rever código e arquitetura para mitigar riscos e melhorar a segurança.
• Promover autenticação, autorização e proteção de dados.
• Apoiar segurança no ambiente AWS (IAM, S3, RDS, EC2, logging).
• Implementar medidas de segurança em ambientes com IA e CI/CD.
• Rever código de infraestrutura (Terraform, Ansible) com foco na segurança.
• Liderar formações de sensibilização em segurança e promover cultura segura.
• Apoiar conversas com clientes e stakeholders internos sobre práticas de segurança.

Conhecimentos

ISO 27001

AWS Security

OWASP Top 10

CI/CD security

SonarCloud

Snyk

Aikido

Terraform

Ansible

Java/Kotlin/JS/TS

Comunicação

Mentoring

Formação académica

Engenharia de Software ou DevOps

Ferramentas

Terraform

Ansible

Descrição da oferta de emprego

A Leading Tech Firm está a buscar um Profissional de Segurança da Informação para definir e implementar práticas de segurança, colaborar com DevOps e apoiar equipas de desenvolvimento garantindo conformidade com padrões elevados.

Responsável por gerir o ISMS, auditorias, documentação de segurança, e pela promoção de boas práticas em aplicações e cloud (AWS), com foco em CI/CD, proteção de dados e conformidade com GDPR.