Senior DevSecOps Engineer: Secure CI/CD Architect

Mootiva

Oeiras

Sur place

EUR 70 000 - 95 000

Plein temps

Il y a 16 heures

Soyez parmi les premiers à postuler

Générateur de candidature

Une candidature conçue pour ce poste — un CV et une lettre de motivation personnalisés qui correspondent à l’offre.

Passez les filtres ATS

Résumé du poste

A Mootiva está a reforçar a equipa com um Senior DevSecOps Engineer para garantir que as pipelines de desenvolvimento integram práticas de segurança desde o planeamento até à produção.

O candidato ideal tem experiência sólida em DevSecOps, segurança de aplicações, DevOps e entrega segura de software, com domínio de tools como GitHub Enterprise, SonarQube e JFrog. Pretende-se liderança técnica e colaboração com equipas multidisciplinares.

Qualifications

Experiência sólida em DevSecOps, Segurança Aplicacional, DevOps ou Secure Software Delivery.
Conhecimentos avançados de GitHub Enterprise e GitHub Advanced Security (CodeQL, Secret Scanning, Dependabot, Dependency Review).
Experiência na administração e configuração de SonarQube (Quality Gates, Security Hotspots, Code Quality Profiles).
Experiência na utilização de JFrog Artifactory e JFrog Xray.
Conhecimentos sólidos de GitFlow, estratégias de branching, pull requests e gestão de releases.
Gestão de vulnerabilidades, SAST, SCA, segurança de pipelines, OWASP Top 10.
Experiência sólida em Docker e tecnologias OCI, Kubernetes e/ou OpenShift.
Gestão segura de artefactos e promoção entre ambientes.
Conceitos de rastreabilidade, versionamento e imutabilidade de artefactos.
Conhecimentos de OpenShift ou Azure Red Hat OpenShift.
Experiência em Infrastructure as Code (Terraform, Helm, Kubernetes Manifests).
Experiência na gestão de SBOM (Software Bill of Materials).
Conhecimentos de Policy as Code (OPA, Gatekeeper, Kyverno, Checkov ou ferramentas similares).
Experiência em gestão de CMDB, inventário aplicacional ou mapeamento de ownership.
Conhecimento de frameworks como DORA, ISO 27001, NIST, CIS, PCI-DSS ou EBA.
Certificações ou formação em GitHub Advanced Security, SonarQube, JFrog, DevSecOps, OWASP, Kubernetes Security, Azure Security, CISSP, CSSLP, GSEC ou equivalentes.

Responsabilités

Definir e implementar arquiteturas e práticas DevSecOps para pipelines CI/CD seguras.
Gerir vulnerabilidades e apoiar a sua remediação em collaboration com as equipas de desenvolvimento.
Configurar e administrar ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
Definir políticas de segurança para gestão de código, artefactos, branching e releases.
Promover boas práticas de desenvolvimento seguro e automatização de controlos de segurança.
Apoiar e capacitar as equipas de desenvolvimento na adoção de práticas DevSecOps.

Connaissances

DevSecOps

Segurança Aplicacional

DevOps

Secure Software Delivery

GitHub Enterprise

GitHub Advanced Security

SonarQube

JFrog Artifactory

JFrog Xray

GitFlow / Branching

Segurança de pipelines

OWASP Top 10

Docker

OCI

Kubernetes

OpenShift

Infrastructure as Code (Terraform)

Helm

Kubernetes Manifests

SBOM

Policy as Code (OPA, Gatekeeper, Kyver

CMDB/Inventário de aplicação

Outils