Senior DevSecOps Engineer

Decskill; Oeiras; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

A Decskill procura um Senior DevSecOps Engineer para um projeto com modelo de trabalho híbrido em Oeiras. A função envolve definir arquiteturas DevSecOps, gerir pipelines CI/CD, e assegurar a segurança e governança em ambientes empresariais complexos.

O candidato ideal possui experiência prática em DevSecOps, security tooling avançado, e colaboração estreita com equipas de desenvolvimento para promover práticas seguras.

Qualifications

• Experiência sólida em DevSecOps, Application Security ou DevOps Engineering.
• Experiência prática na implementação e gestão de pipelines CI/CD seguros.
• Conhecimentos avançados de GitHub Enterprise, GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Conhecimentos de segurança aplicacional: SAST, SCA, OWASP Top 10 e Vulnerability Management.
• Experiência com Docker, Kubernetes e/ou OpenShift.

Responsibilities

• Definir e implementar arquiteturas DevSecOps e controlos de segurança em pipelines CI/CD.
• Integrar e gerir ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Implementar mecanismos de análise de segurança (SAST, SCA, gestão de secrets e segurança de containers).
• Identificar, analisar e acompanhar a resolução de vulnerabilidades.
• Garantir a segurança, rastreabilidade e integridade dos artefactos ao longo do ciclo de desenvolvimento.
• Definir boas práticas de gestão de código, branching strategies e processos de release.
• Colaborar com equipas de desenvolvimento promovendo práticas de desenvolvimento seguro.
• Assegurar o cumprimento de políticas de segurança, qualidade e governance em ambientes empresariais complexos.

Skills

DevSecOps

Security

CI/CD

Threat Modelling

Communication

Tools

GitHub Advanced Security

SonarQube

JFrog Artifactory/Xray

GitHub Enterprise

GitHub Actions

Azure DevOps

Jenkins

GitLab CI

Job description

Estamos a crescer. E procuramos talento.

Na Decskill, acreditamos que a excelência tecnológica nasce do talento humano.

Somos uma empresa de consultoria em IT com mais de 10 anos de experiência consolidada no mercado, focada na construção de relações de longo prazo, tanto com os nossos clientes como com as nossas pessoas. Hoje, somos uma comunidade com mais de 800 profissionais, a trabalhar a partir de Lisboa, Porto e Madrid, contribuindo para iniciativas tecnológicas com impacto.

Como parte do Grupo Astek, combinamos uma forte cultura local com uma presença global, estando presentes em cerca de 23 países, distribuídos por 4 continentes. Isto permite-nos oferecer um contexto internacional, desafios diversificados e oportunidades de carreira a longo prazo, mantendo sempre a proximidade com as nossas equipas.

Gostaríamos de conhecer um Senior DevSecOps Engineer, para um projetocom um modelo de trabalho Hibrido em Oeiras.

O que vais fazer?

• Definir e implementar arquiteturas DevSecOps e controlos de segurança em pipelines CI/CD.
• Integrar e gerir ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Implementar mecanismos de análise de segurança (SAST, SCA, gestão de secrets e segurança de containers).
• Identificar, analisar e acompanhar a resolução de vulnerabilidades.
• Garantir a segurança, rastreabilidade e integridade dos artefactos ao longo do ciclo de desenvolvimento.
• Definir boas práticas de gestão de código, branching strategies e processos de release.
• Colaborar diretamente com equipas de desenvolvimento, promovendo práticas de desenvolvimento seguro.
• Assegurar o cumprimento de políticas de segurança, qualidade e governance em ambientes empresariais complexos.
• Experiência sólida em DevSecOps, Application Security ou DevOps Engineering.
• Experiência prática na implementação e gestão de pipelines CI/CD seguros.
• Conhecimentos avançados de GitHub Enterprise, GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Experiência com ferramentas como GitHub Actions, Azure DevOps, Jenkins ou GitLab CI.
• Conhecimentos de segurança aplicacional: SAST, SCA, OWASP Top 10 e Vulnerability Management.
• Experiência com Docker, Kubernetes e/ou OpenShift.
• Conhecimentos de Git workflows, gestão de releases e governance de deployments.
• Experiência em ambientes enterprise de grande dimensão ou setores regulados.
• Boa capacidade de comunicação, autonomia, pensamento analítico e espírito de equipa.
• Certificações em DevSecOps, Cloud Security ou Application Security.
• Formação ou certificação em GitHub Advanced Security, SonarQube ou JFrog.
• Conhecimentos de Secure SDLC e boas práticas OWASP.
• Capacidade de trabalhar em colaboração com diferentes equipas técnicas e stakeholders.

Mais do que certificações, valorizamos experiência prática, capacidade de resolução de problemas e uma abordagem proativa à segurança.