Senior DevSecOps Engineer

Estamos a crescer. E procuramos talento.

Na Decskill, acreditamos que a excelência tecnológica nasce do talento humano.

Somos uma empresa de consultoria em IT com mais de 10 anos de experiência consolidada no mercado, focada na construção de relações de longo prazo, tanto com os nossos clientes como com as nossas pessoas. Hoje, somos uma comunidade com mais de 800 profissionais, a trabalhar a partir de Lisboa, Porto e Madrid, contribuindo para iniciativas tecnológicas com impacto.

Como parte do Grupo Astek, combinamos uma forte cultura local com uma presença global, estando presentes em cerca de 23 países, distribuídos por 4 continentes. Isto permite-nos oferecer um contexto internacional, desafios diversificados e oportunidades de carreira a longo prazo, mantendo sempre a proximidade com as nossas equipas.

Gostaríamos de conhecer um Senior DevSecOps Engineer, para um projeto com um modelo de trabalho Hibrido em Oeiras.

O que vais fazer?

• Definir e implementar arquiteturas DevSecOps e controlos de segurança em pipelines CI/CD.
• Integrar e gerir ferramentas como GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Implementar mecanismos de análise de segurança (SAST, SCA, gestão de secrets e segurança de containers).
• Identificar, analisar e acompanhar a resolução de vulnerabilidades.
• Garantir a segurança, rastreabilidade e integridade dos artefactos ao longo do ciclo de desenvolvimento.
• Definir boas práticas de gestão de código, branching strategies e processos de release.
• Colaborar diretamente com equipas de desenvolvimento, promovendo práticas de desenvolvimento seguro.
• Assegurar o cumprimento de políticas de segurança, qualidade e governance em ambientes empresariais complexos.

O que procuramos?

• Experiência sólida em DevSecOps, Application Security ou DevOps Engineering.
• Experiência prática na implementação e gestão de pipelines CI/CD seguros.
• Conhecimentos avançados de GitHub Enterprise, GitHub Advanced Security, SonarQube e JFrog Artifactory/Xray.
• Experiência com ferramentas como GitHub Actions, Azure DevOps, Jenkins ou GitLab CI.
• Conhecimentos de segurança aplicacional: SAST, SCA, OWASP Top 10 e Vulnerability Management.
• Experiência com Docker, Kubernetes e/ou OpenShift.
• Conhecimentos de Git workflows, gestão de releases e governance de deployments.
• Experiência em ambientes enterprise de grande dimensão ou setores regulados.
• Boa capacidade de comunicação, autonomia, pensamento analítico e espírito de equipa.

Valorizamos

• Certificações em DevSecOps, Cloud Security ou Application Security.
• Formação ou certificação em GitHub Advanced Security, SonarQube ou JFrog.
• Conhecimentos de Secure SDLC e boas práticas OWASP.
• Capacidade de trabalhar em colaboração com diferentes equipas técnicas e stakeholders.

Mais do que certificações, valorizamos experiência prática, capacidade de resolução de problemas e uma abordagem proativa à segurança.

Junta-te a nós!

Envia o teu CV em inglês para rafaela.sousa@decskill.com com a referência “devsecops”.

• O teu próximo desafio pode começar aqui.