DevSecOps Engineer

Horário: Full-Time

A NLS – New Link Solutions S.A. procura identificar um(a) DevSecOps Engineer para potenciais projetos tecnológicos internacionais, com foco na integração de práticas de segurança ao longo do ciclo de desenvolvimento e implementação de software.

Procuramos um profissional com experiência em automação de segurança, ambientes cloud e pipelines CI/CD, capaz de colaborar com equipas de desenvolvimento, operações e cibersegurança.

Responsabilidades

• Integrar práticas e controlos de segurança nos processos CI/CD;
• Implementar e automatizar testes e verificações de segurança;
• Contribuir para a segurança de aplicações e infraestruturas cloud;
• Desenvolver e manter soluções de SAST, SCA e Secret Detection;
• Identificar vulnerabilidades e recomendar medidas de mitigação;
• Colaborar com equipas de desenvolvimento na adoção de práticas de Secure Software Development;
• Participar na definição e melhoria de políticas e processos de segurança.

Requisitos

• Experiência profissional em DevSecOps, Application Security ou Cloud Security;
• Conhecimentos sólidos de CI/CD, nomeadamente GitLab CI ou Jenkins;
• Experiência em automação e scripting com Python ou Go;
• Conhecimentos de segurança em ambientes AWS, GCP ou Alibaba Cloud;
• Experiência com Docker e Kubernetes, incluindo segurança de containers;
• Conhecimentos de OWASP Top 10, SSDLC e gestão de vulnerabilidades;
• Familiaridade com frameworks de segurança como NIST e CIS Controls;
• Inglês fluente.

Valorizado

• Experiência com ferramentas SAST, DAST e SCA;
• Conhecimentos de Terraform e Infrastructure as Code;
• Experiência em segurança de APIs;
• Certificações na área de Cloud Security ou Cybersecurity.

Localização: Lisboa Modelo de trabalho: A confirmar de acordo com o projeto.

Regime de trabalho híbrido.