Engineer | DevSecOps

Somos um Centro de Engenharia e Desenvolvimento de Produtos que projeta, desenvolve e produz novas tecnologias, produtos e serviços para uma sociedade mais sustentável. Trabalhamos para fechar a lacuna entre cidades, indústria e universidades em torno de programas de desenvolvimento e industrialização de produtos e serviços, em Portugal, em setores de alta tecnologia como mobilidade, aeronáutica e espaço.

Estamos à procura de um Engenheiro Dev Sec Ops curioso para se juntar à nossa equipe em crescimento. Como Engenheiro Dev Sec Ops, você será responsável por integrar práticas de segurança em nossos fluxos de trabalho de desenvolvimento e operações. Seu papel é crítico para garantir o alinhamento entre desenvolvimento, segurança e operações, assegurando que nossas aplicações e infraestrutura sejam escaláveis, resilientes e, acima de tudo, seguras desde o primeiro dia.

Principais responsabilidades:

• Pipelines CI/CD Seguros: Integrar ferramentas e práticas de segurança nos pipelines CI/CD (por exemplo, análise de código estático, varredura de vulnerabilidades, detecção de segredos);
• Automação e Infraestrutura como Código (IaC): Implementar e manter IaC segura usando ferramentas como Terraform, Cloud Formation, Ansible ou similares;
• Segurança na Nuvem: Implementar soluções e controles de segurança nativos da nuvem (AWS, Azure, GCP);
• Resposta a Incidentes: Participar da resposta a incidentes e análise pós-morte, garantindo a rápida restauração das soluções;
• Ferramentas e Monitoramento: Implantar e gerenciar ferramentas de segurança (por exemplo, usando ferramentas como Snyk, Aqua, Prisma Cloud, Falco, Hashi Corp Vault ou similares) para proteção e monitoramento em tempo de execução;
• Colaboração: Colaborar com equipes de desenvolvimento, operações e segurança para promover uma cultura Dev Sec Ops e defender as melhores práticas de segurança em toda a organização;
• IA: Proteger aplicações baseadas em LLM ou usar ferramentas assistidas por IA de forma responsável para aprimorar os fluxos de trabalho Dev Sec Ops, além de governar agentes de codificação de IA na definição de regras de projeto, arquivos de contexto, permissões de ferramentas e guardrails.

Requisitos:

• Licenciatura ou formação técnico-profissional em Engenharia Informática, Engenharia de Software e áreas similares;
• Pelo menos 2 anos de experiência em Dev Ops, Engenharia de Segurança ou Engenharia de Confiabilidade de Site;
• Compreensão das práticas Dev Ops e ferramentas CI/CD (por exemplo, usando ferramentas como Git Lab CI/CD, Jenkins, Git Hub Actions ou similares);
• Proficiência em pelo menos uma linguagem de script (por exemplo, usando ferramentas como Python, Bash, Go ou similares);
• Experiência com contêineres e orquestração (por exemplo, usando ferramentas como Docker, Kubernetes ou similares);
• Conhecimento de princípios de codificação segura, gerenciamento de vulnerabilidades e segurança de aplicações;
• Experiência prática com plataformas de nuvem (AWS, Azure ou GCP);
• Fortes habilidades de colaboração para trabalhar efetivamente com todas as equipes;
• Comunicação clara e concisa com partes interessadas técnicas e não técnicas;
• Mentalidade proativa e autônoma com a capacidade de identificar e resolver problemas antes que eles se agravem;
• Paixão por resolver problemas e uma abordagem estruturada para restaurar rapidamente soluções;
• Adaptabilidade e resiliência em um ambiente técnico dinâmico e em constante evolução;
• Compromisso com o aprendizado contínuo e atualização sobre tecnologias emergentes;
• Empatia e consciência empresarial, equilibrando as necessidades de segurança com os objetivos organizacionais.

Oferecemos um ambiente de trabalho dinâmico, multidisciplinar e positivo; promovemos um estilo de vida equilibrado e saudável, integrando trabalho com vida pessoal; oferecemos seguro de saúde para funcionários; parcerias com academias, nutricionista e outros benefícios; até três dias adicionais de férias; dia de folga no seu aniversário.