Senior DevSecOps Engineer

Mootiva; Oeiras; On-site; EUR 70,000 - 95,000; Full time

Job summary

A Mootiva está a reforçar a equipa com um Senior DevSecOps Engineer para garantir que as pipelines de desenvolvimento integram práticas de segurança desde o planeamento até à produção.

O candidato ideal tem experiência sólida em DevSecOps, segurança de aplicações, DevOps e entrega segura de software, com domínio de tools como GitHub Enterprise, SonarQube e JFrog. Pretende-se liderança técnica e colaboração com equipas multidisciplinares.

Qualifications

• Experiência sólida em DevSecOps, Segurança Aplicacional, DevOps ou Secure Software Delivery.
• Conhecimentos avançados de GitHub Enterprise e GitHub Advanced Security (CodeQL, Secret Scanning, Dependabot, Dependency Review).
• Experiência na administração e configuração de SonarQube (Quality Gates, Security Hotspots, Code Quality Profiles).
• Experiência na utilização de JFrog Artifactory e JFrog Xray.
• Conhecimentos sólidos de GitFlow, estratégias de branching, pull requests e gestão de releases.
• Gestão de vulnerabilidades, SAST, SCA, segurança de pipelines, OWASP Top 10.
• Experiência sólida em Docker e tecnologias OCI, Kubernetes e/ou OpenShift.
• Gestão segura de artefactos e promoção entre ambientes.
• Conceitos de rastreabilidade, versionamento e imutabilidade de artefactos.
• Conhecimentos de OpenShift ou Azure Red Hat OpenShift.
• Experiência em Infrastructure as Code (Terraform, Helm, Kubernetes Manifests).
• Experiência na gestão de SBOM (Software Bill of Materials).
• Conhecimentos de Policy as Code (OPA, Gatekeeper, Kyverno, Checkov ou ferramentas similares).
• Experiência em gestão de CMDB, inventário aplicacional ou mapeamento de ownership.
• Conhecimento de frameworks como DORA, ISO 27001, NIST, CIS, PCI-DSS ou EBA.
• Certificações ou formação em GitHub Advanced Security, SonarQube, JFrog, DevSecOps, OWASP, Kubernetes Security, Azure Security, CISSP, CSSLP, GSEC ou equivalentes.

Responsibilities

• Definir e implementar arquiteturas e práticas DevSecOps para pipelines CI/CD seguras.
• Gerir vulnerabilidades e apoiar a sua remediação em collaboration com as equipas de desenvolvimento.
• Configurar e administrar ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Definir políticas de segurança para gestão de código, artefactos, branching e releases.
• Promover boas práticas de desenvolvimento seguro e automatização de controlos de segurança.
• Apoiar e capacitar as equipas de desenvolvimento na adoção de práticas DevSecOps.

Skills

DevSecOps

Segurança Aplicacional

DevOps

Secure Software Delivery

GitHub Enterprise

GitHub Advanced Security

SonarQube

JFrog Artifactory

JFrog Xray

GitFlow / Branching

Segurança de pipelines

OWASP Top 10

Docker

OCI

Kubernetes

OpenShift

Infrastructure as Code (Terraform)

Helm

Kubernetes Manifests

SBOM

Policy as Code (OPA, Gatekeeper, Kyver

CMDB/Inventário de aplicação

Tools

GitHub Enterprise

GitHub Advanced Security

SonarQube

JFrog Artifactory

JFrog Xray

Docker

OCI

Kubernetes

OpenShift

Terraform

Helm

Kubernetes Manifests

Job description

Mootiva, estamos a reforçar a nossa equipa com um Senior DevSecOps Engineer que será responsável por integrar práticas e controlos de segurança em todo o ciclo de vida do desenvolvimento de software, garantindo que as pipelines de entrega contínua incorporam mecanismos de proteção, validação e governação desde a fase de desenvolvimento até à produção.

Responsabilidades

• Definir e implementar arquiteturas e práticas DevSecOps para pipelines CI/CD seguras.
• Gerir vulnerabilidades e apoiar a sua remediação em colaboração com as equipas de desenvolvimento.
• Configurar e administrator ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Definir políticas de segurança para gestão de código, artefactos, branching e releases.
• Promover boas práticas de desenvolvimento seguro e automatização de controlos de segurança.
• Apoiar e capacitar as equipas de desenvolvimento na adoção de práticas DevSecOps.

Requisitos

• Experiência sólida em DevSecOps, Segurança Aplicacional, DevOps ou Secure Software Delivery;
• Conhecimentos avançados de GitHub Enterprise e GitHub Advanced Security (CodeQL, Secret Scanning, Dependabot, Dependency Review);
• Experiência na administração e configuração de SonarQube (Quality Gates, Security Hotspots, Code Quality Profiles);
• Experiência na utilização de JFrog Artifactory e JFrog Xray;
• Conhecimentos sólidos de GitFlow, estratégias de branching, pull requests e gestão de releases;
• Gestão de vulnerabilidades, SAST, SCA, segurança de pipelines, OWASP Top 10;
• Experiência sólida em Docker e tecnologias OCI, Kubernetes e/ou OpenShift;
• Gestão segura de artefactos e promoção entre ambientes;
• Conceitos de rastreabilidade, versionamento e imutabilidade de artefactos.
• Conhecimentos de OpenShift ou Azure Red Hat OpenShift.
• Experiência em Infrastructure as Code (Terraform, Helm, Kubernetes Manifests).
• Experiência na gestão de SBOM (Software Bill of Materials).
• Conhecimentos de Policy as Code (OPA, Gatekeeper, Kyverno, Checkov ou ferramentas similares).
• Experiência em gestão de CMDB, inventário aplicacional ou mapeamento de ownership.
• Conhecimento de frameworks como DORA, ISO 27001, NIST, CIS, PCI-DSS ou EBA.
• Certificações ou formação em GitHub Advanced Security, SonarQube, JFrog, DevSecOps, OWASP, Kubernetes Security, Azure Security, CISSP, CSSLP, GSEC ou equivalentes.
• Excelente capacidade de colaboração com equipas multidisciplinares.
• Forte capacidade analítica e orientação para resolução de problemas.
• Facilidade em comunicar riscos técnicos a diferentes tipos de stakeholders.
• Equilíbrio entre requisitos de segurança e necessidades de negócio.
• Capacidade de influência e liderança técnica sem autoridade formal.
• Elevado sentido de responsabilidade, autonomia e espírito de melhoria contínua.