Explora oportunidades interessantes na Xtedder e junta-te à nossa equipa dinâmica!

Resumo da Posição:

Estamos em busca de um DevSecOps Engineer com experiência em DevOps, segurança de aplicações e automação de pipelines CI/CD. Este profissional irá atuar na integração de práticas de segurança ao longo do ciclo de desenvolvimento, garantindo a implementação de controlos de segurança em ambientes cloud e arquiteturas baseadas em containers.

Responsabilidades:

• Integrar controlos de segurança em pipelines de CI/CD.

• Automatizar processos de análise de vulnerabilidades e testes de segurança ao longo do ciclo de desenvolvimento.

• Implementar ferramentas de SAST, DAST, SCA e scanning de containers.

• Colaborar com equipas de desenvolvimento para garantir a adoção de boas práticas de secure coding.

• Definir e implementar políticas de segurança em infraestrutura como código (IaC).

• Monitorizar vulnerabilidades em dependências, bibliotecas e imagens de containers.

• Apoiar na definição de arquiteturas seguras para aplicações cloud e microserviços.

• Implementar mecanismos de gestão de segredos e credenciais.

• Contribuir para a automação de compliance e security checks nos processos de entrega.

•  

• Colaborar com equipas de segurança na resposta e mitigação de vulnerabilidades identificadas.

Requisitos:

• Experiência em DevOps, DevSecOps ou segurança de aplicações.

• Conhecimentos de pipelines CI/CD (ex.: Jenkins, GitLab CI/CD, GitHub Actions, Azure DevOps).

• Experiência com infraestrutura como código (IaC) (ex.: Terraform, ARM, CloudFormation).

• Experiência com containers e orquestração (Docker, Kubernetes).

• Conhecimento de plataformas cloud (Azure, AWS ou GCP).

• Experiência com gestão de vulnerabilidades e segurança de aplicações.

• Ferramentas de Segurança

  • SAST (ex.: SonarQube, Checkmarx, Fortify)

  • DAST

  • SCA (Software Composition Analysis)

  • Container security scanning

• Competências Valorizadas

  • Experiência com Kubernetes security.

  • Conhecimento de OWASP Top 10 e secure coding practices.

  • Experiência com gestão de segredos (ex.: Vault, Azure Key Vault, AWS Secrets Manager).

  Experiência com monitorização e observabilidade de segurança.

• Certificações (preferencial)

  • Certified Kubernetes Security Specialist (CKS)

  • AWS ou Azure Security certifications

  • CSSLP ou certificações similares

Shape your future with us @Xtedder

Av. Engenheiro Duarte Pacheco Amoreiras
Torre 1, Piso 3 S9
1070-101
Lisboa, Portugal