Senior DevSecOps Engineer | Hybrid (Oeiras)

Decskill; Oeiras; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

A Decskill procura um Senior DevSecOps Engineer para um projeto com modelo de trabalho híbrido em Oeiras. A função envolve definir arquiteturas DevSecOps, gerir pipelines CI/CD, e assegurar a segurança e governança em ambientes empresariais complexos.

O candidato ideal possui experiência prática em DevSecOps, security tooling avançado, e colaboração estreita com equipas de desenvolvimento para promover práticas seguras.

Qualifications

• Experiência sólida em DevSecOps, Application Security ou DevOps Engineering.
• Experiência prática na implementação e gestão de pipelines CI/CD seguros.
• Conhecimentos avançados de GitHub Enterprise, GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Conhecimentos de segurança aplicacional: SAST, SCA, OWASP Top 10 e Vulnerability Management.
• Experiência com Docker, Kubernetes e/ou OpenShift.

Responsibilities

• Definir e implementar arquiteturas DevSecOps e controlos de segurança em pipelines CI/CD.
• Integrar e gerir ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Implementar mecanismos de análise de segurança (SAST, SCA, gestão de secrets e segurança de containers).
• Identificar, analisar e acompanhar a resolução de vulnerabilidades.
• Garantir a segurança, rastreabilidade e integridade dos artefactos ao longo do ciclo de desenvolvimento.
• Definir boas práticas de gestão de código, branching strategies e processos de release.
• Colaborar com equipas de desenvolvimento promovendo práticas de desenvolvimento seguro.
• Assegurar o cumprimento de políticas de segurança, qualidade e governance em ambientes empresariais complexos.

Skills

DevSecOps

Security

CI/CD

Threat Modelling

Communication

Tools

GitHub Advanced Security

SonarQube

JFrog Artifactory/Xray

GitHub Enterprise

GitHub Actions

Azure DevOps

Jenkins

GitLab CI

Job description

A Decskill procura um Senior DevSecOps Engineer para um projeto com modelo de trabalho híbrido em Oeiras. A função envolve definir arquiteturas DevSecOps, gerir pipelines CI/CD, e assegurar a segurança e governança em ambientes empresariais complexos.

O candidato ideal possui experiência prática em DevSecOps, security tooling avançado, e colaboração estreita com equipas de desenvolvimento para promover práticas seguras.