Senior DevSecOps Engineer (Porto/Lisboa) in Lisbon

Estamos à procura de um Engenheiro de DevOps e Automação de Plataforma para liderar a transformação da entrega de software, gestão de infraestrutura, automação de segurança e experiência do desenvolvedor em toda a CIB. Neste papel, você irá projetar capacidades de automação reutilizáveis, construir plataformas internas de autoatendimento e eliminar trabalho operacional repetitivo entre Desenvolvimento, Segurança e Operações.

Como Engenheiro de DevOps e Automação de Plataforma, você irá:

• Eliminar trabalho manual de desenvolvimento e operacional através da automação.
• Projetar capacidades de CI/CD e Infraestrutura como Código de nível empresarial.
• Construir uma plataforma interna de autoatendimento que permita às equipes implantar de forma independente.
• Incorporar controles de segurança, conformidade e qualidade nos pipelines de entrega.
• Melhorar a produtividade dos desenvolvedores e reduzir a fricção ao longo do ciclo de vida da engenharia.
• Liderar protótipos e Provas de Conceito para tecnologias emergentes de automação.
• Usar métricas DORA e de plataforma para impulsionar melhorias mensuráveis.
• Pioneirar o uso responsável de agentes de IA para infraestrutura, implantação, segurança e remediação de incidentes.
• Estabelecer padrões e práticas reutilizáveis para excelência em automação.

CI/CD e Automação de Entrega

• Projetar e implementar frameworks escaláveis de CI/CD em toda a CIB.
• Construir templates de pipeline reutilizáveis e fluxos de trabalho de entrega automatizados.
• Automatizar processos de construção, teste, validação de segurança, liberação e implantação.
• Estabelecer ciclos de feedback rápidos que forneçam resultados acionáveis aos desenvolvedores.
• Reduzir o tempo de lead de implantação enquanto melhora a confiabilidade e rastreabilidade.
• Implementar estratégias de implantação que suportem retrocessos seguros e recuperação.
• Promover práticas de entrega consistentes entre várias equipes de engenharia.

Infraestrutura como Código e GitOps

• Automatizar o provisionamento de infraestrutura usando princípios de Infraestrutura como Código.
• Construir módulos de infraestrutura reutilizáveis e seguros.
• Estabelecer práticas de GitOps para gestão de configuração e implantação.
• Garantir que as mudanças na infraestrutura sejam repetíveis, rastreáveis e auditáveis.
• Promover padrões de infraestrutura imutável e idempotente.
• Implementar validação e testes automatizados para mudanças na infraestrutura.
• Reduzir a dependência de atividades manuais de provisionamento e configuração.

Plataformas de Contêiner e Orquestração

• Impulsionar a adoção de contêineres usando Docker.
• Projetar e melhorar capacidades de orquestração usando OpenShift.
• Criar padrões padronizados para empacotamento e implantação de aplicações.
• Melhorar a escalabilidade, disponibilidade e resiliência operacional.
• Implementar verificações de saúde, autoscaling, mecanismos de reinício e remediação automatizada.
• Reduzir a complexidade operacional exposta às equipes de desenvolvimento.

Experiência do Desenvolvedor e Produtividade

• Identificar e medir o esforço dos desenvolvedores ao longo do ciclo de entrega.
• Trabalhar diretamente com equipes de desenvolvimento para entender os pontos problemáticos da engenharia.
• Simplificar o onboarding para que novos engenheiros possam se tornar produtivos rapidamente.
• Criar fluxos de trabalho intuitivos da plataforma que exijam conhecimento mínimo de infraestrutura.
• Automatizar atividades repetitivas de desenvolvimento, operação e conformidade.
• Coletar feedback dos usuários da plataforma e incorporá-lo ao roadmap.
• Melhorar a usabilidade, confiabilidade e adoção de ferramentas internas de engenharia.

Segurança e Automação de Conformidade

• Integrar controles de segurança no ciclo de vida da entrega de software.
• Automatizar: Testes de Segurança de Aplicação Estática, Testes de Segurança de Aplicação Dinâmica, varredura de dependências, varredura de contêineres e verificações de conformidade.
• Implementar portões de segurança automatizados que impeçam liberações não conformes.
• Trabalhar com ferramentas como SonarQube, Checkmarx, OWASP ZAP, HashiCorp Vault e AWS Secrets Manager.
• Aplicar política como código usando tecnologias como Open Policy Agent e Kyverno.
• Suportar requisitos de conformidade incluindo PCI-DSS, GDPR e SOX.
• Garantir que a automação de segurança produza evidências rastreáveis e auditáveis.

Observabilidade e Resiliência Operacional

• Projetar capacidades de observabilidade em aplicações, infraestrutura, pipelines e plataformas.
• Implementar monitoramento, registro, rastreamento e alertas usando Grafana, ELK Stack, Splunk e CloudWatch.
• Construir dashboards que forneçam visibilidade em tempo real sobre a saúde da plataforma e desempenho da entrega.
• Melhorar a análise de causa raiz usando rastreamento distribuído e telemetria correlacionada.
• Implementar infraestrutura auto-curativa que minimize a intervenção humana.
• Suportar resposta a incidentes, solução de problemas operacionais e atividades pós-mortem.

O que estamos procurando

• Licenciatura em Ciência da Computação, Engenharia ou experiência profissional equivalente.
• Pelo menos 5 anos de experiência em DevOps, Engenharia de Confiabilidade de Site ou um papel de engenharia relacionado.
• Pelo menos 3 anos de experiência em inovação técnica, prototipagem de tecnologias ou liderança de melhorias arquitetônicas.
• Experiência comprovada na redução de trabalho manual e melhoria da entrega de engenharia.
• Conhecimento especializado em princípios de Infraestrutura como Código.
• Conhecimento profundo de Docker, Kubernetes ou OpenShift.
• Conhecimento avançado de Git e estratégias de ramificação.
• Experiência com pelo menos uma plataforma de nuvem importante: AWS.
• Experiência em incorporar controles de segurança e qualidade nos pipelines de entrega.
• Forte compreensão de monitoramento, registro, rastreamento e operações de produção.
• Proficiência em pelo menos uma linguagem de programação ou script.
• Fortes capacidades de comunicação e liderança técnica.