DevSecOps Engineer

DevSecOps Engineer

Descrição da Empresa

A NLS – New Link Solutions é uma empresa de consultoria de sistemas de informação empenhada na obtenção de resultados que acrescentem valor aos seus clientes. Esta missão é substanciada num conjunto de soluções líderes, inovadoras e apoiadas em metodologias comprovadas. Lideramos um conjunto de competências tecnológicas, de conhecimento de negócio que nos permitem ter uma visão global e específica dos sistemas de informação. Para mais informação, por favor consulte o nosso site em

Descrição da Função

A NLS – New Link Solutions S.A. procura identificar um(a) DevSecOps Engineer para potenciais projetos tecnológicos internacionais, com foco na integração de práticas de segurança ao longo do ciclo de desenvolvimento e implementação de software. Procuramos um profissional com experiência em automação de segurança, ambientes cloud e pipelines CI/CD, capaz de colaborar com equipas de desenvolvimento, operações e cibersegurança. Responsabilidades • Integrar práticas e controlos de segurança nos processos CI/CD; • Implementar e automatizar testes e verificações de segurança; • Contribuir para a segurança de aplicações e infraestruturas cloud; • Desenvolver e manter soluções de SAST, SCA e Secret Detection; • Identificar vulnerabilidades e recomendar medidas de mitigação; • Colaborar com equipas de desenvolvimento na adoção de práticas de Secure Software Development; • Participar na definição e melhoria de políticas e processos de segurança. Requisitos • Experiência profissional em DevSecOps, Application Security ou Cloud Security; • Conhecimentos sólidos de CI/CD, nomeadamente GitLab CI ou Jenkins; • Experiência em automação e scripting com Python ou Go; • Conhecimentos de segurança em ambientes AWS, GCP ou Alibaba Cloud; • Experiência com Docker e Kubernetes, incluindo segurança de containers; • Conhecimentos de OWASP Top 10, SSDLC e gestão de vulnerabilidades; • Familiaridade com frameworks de segurança como NIST e CIS Controls; • Inglês fluente. Valorizado • Experiência com ferramentas SAST, DAST e SCA; • Conhecimentos de Terraform e Infrastructure as Code; • Experiência em segurança de APIs; • Certificações na área de Cloud Security ou Cybersecurity. Localização: Lisboa Modelo de trabalho: A confirmar de acordo com o projeto.

Localização

  • Lisboa, Portugal
Contactar empresa