Engineer - DevSecOps | Matosinhos em Matosinhos, Portugal

O CEiiA procura um/a DevSecOps Engineer para integrar a equipa de Digital Solutions em Matosinhos. A função terá como foco a integração de práticas de segurança ao longo dos processos de desenvolvimento e operações, garantindo aplicações e infraestruturas escaláveis, resilientes e seguras desde a fase inicial. Responsabilidades: Integrar ferramentas e práticas de segurança em pipelines CI/CD, incluindo análise estática de código, deteção de vulnerabilidades e identificação de segredos; Implementar e manter Infrastructure as Code de forma segura através de ferramentas como Terraform, CloudFormation, Ansible ou equivalentes; Implementar controlos e soluções de segurança em ambientes cloud AWS, Azure ou GCP; Participar na resposta a incidentes e respetivas análises post-mortem; Implementar e gerir ferramentas de segurança para proteção e monitorização em runtime; Colaborar com equipas de desenvolvimento, operações e segurança, promovendo boas práticas de DevSecOps; Contribuir para a segurança de aplicações baseadas em LLM e para a utilização responsável de ferramentas assistidas por Inteligência Artificial; Definir regras, ficheiros de contexto, permissões de ferramentas e guardrails para agentes de programação baseados em IA. Requisitos: Formação superior ou técnico-profissional em Engenharia Informática, Engenharia de Software ou área semelhante; Mínimo de dois anos de experiência em DevOps, Security Engineering ou Site Reliability Engineering; Conhecimentos de práticas DevOps e ferramentas CI/CD, como GitLab CI/CD, Jenkins, GitHub Actions ou equivalentes; Domínio de pelo menos uma linguagem de scripting, como Python, Bash ou Go; Experiência com containers e ferramentas de orquestração, como Docker e Kubernetes; Conhecimentos de secure coding, gestão de vulnerabilidades e segurança aplicacional; Experiência prática com plataformas cloud AWS, Azure ou GCP; Fortes competências de colaboração e comunicação com interlocutores técnicos e não técnicos; Perfil proativo e autónomo, com capacidade para identificar e resolver problemas; Capacidade de adaptação a ambientes técnicos dinâmicos e em constante evolução; Interesse pela aprendizagem contínua e acompanhamento de novas tecnologias; Capacidade para equilibrar requisitos de segurança com os objetivos do negócio. Será valorizado: Experiência com ferramentas como Snyk, Aqua, Prisma Cloud, Falco ou HashiCorp Vault; Experiência na proteção de aplicações baseadas em LLM; Experiência na governação e utilização de agentes de programação baseados em IA. Oferta: Integração numa equipa dinâmica e multidisciplinar; Ambiente de trabalho positivo e informal; Políticas orientadas para o equilíbrio entre vida profissional e pessoal; Seguro de saúde; Parcerias com ginásios e acesso a acompanhamento de nutrição; Até três dias adicionais de férias; Dia de aniversário de folga.