Engineer – DevSecOps | Matosinhos

O CEiiA procura um/a DevSecOps Engineer para integrar a equipa de Digital Solutions em Matosinhos. A função terá como foco a integração de práticas de segurança ao longo dos processos de desenvolvimento e operações, garantindo aplicações e infraestruturas escaláveis, resilientes e seguras desde a fase inicial.

Responsabilidades:

• Integrar ferramentas e práticas de segurança em pipelines CI/CD, incluindo análise estática de código, deteção de vulnerabilidades e identificação de segredos;
• Implementar e manter Infrastructure as Code de forma segura através de ferramentas como Terraform, CloudFormation, Ansible ou equivalentes;
• Implementar controlos e soluções de segurança em ambientes cloud AWS, Azure ou GCP;
• Participar na resposta a incidentes e respetivas análises post-mortem;
• Implementar e gerir ferramentas de segurança para proteção e monitorização em runtime;
• Colaborar com equipas de desenvolvimento, operações e segurança, promovendo boas práticas de DevSecOps;
• Contribuir para a segurança de aplicações baseadas em LLM e para a utilização responsável de ferramentas assistidas por Inteligência Artificial;
• Definir regras, ficheiros de contexto, permissões de ferramentas e guardrails para agentes de programação baseados em IA.

Requisitos:

• Formação superior ou técnico-profissional em Engenharia Informática, Engenharia de Software ou área semelhante;
• Mínimo de dois anos de experiência em DevOps, Security Engineering ou Site Reliability Engineering;
• Conhecimentos de práticas DevOps e ferramentas CI/CD, como GitLab CI/CD, Jenkins, GitHub Actions ou equivalentes;
• Domínio de pelo menos uma linguagem de scripting, como Python, Bash ou Go;
• Experiência com containers e ferramentas de orquestração, como Docker e Kubernetes;
• Conhecimentos de secure coding, gestão de vulnerabilidades e segurança aplicacional;
• Experiência prática com plataformas cloud AWS, Azure ou GCP;
• Fortes competências de colaboração e comunicação com interlocutores técnicos e não técnicos;
• Perfil proativo e autónomo, com capacidade para identificar e resolver problemas;
• Capacidade de adaptação a ambientes técnicos dinâmicos e em constante evolução;
• Interesse pela aprendizagem contínua e acompanhamento de novas tecnologias;
• Capacidade para equilibrar requisitos de segurança com os objetivos do negócio.

Será valorizado:

• Experiência com ferramentas como Snyk, Aqua, Prisma Cloud, Falco ou HashiCorp Vault;
• Experiência na proteção de aplicações baseadas em LLM;
• Experiência na governação e utilização de agentes de programação baseados em IA.

Oferta:

• Integração numa equipa dinâmica e multidisciplinar;
• Ambiente de trabalho positivo e informal;
• Políticas orientadas para o equilíbrio entre vida profissional e pessoal;
• Seguro de saúde;
• Parcerias com ginásios e acesso a acompanhamento de nutrição;
• Até três dias adicionais de férias;
• Dia de aniversário de folga.