Devsecops engineer (sonarqube) - tagus park

Sobre a vaga

A Noesis procura profissionais para a função de DevSecOps Engineer(Sonarqube). O profissional irá administrar plataformas de análise estática de código e colaborar com equipas de desenvolvimento para reforço de práticas de Clean Code e Secure Coding no Tagus Park.

O que vais fazer

• Administrar e manter plataformas de análise estática de código, com foco principal em SonarQube (instalação, configuração, tuning, criação de quality gates e dashboards)
• Integrar o SonarQube com outras ferramentas e repositórios de código (GitLab, GitHub, Bitbucket, Azure DevOps, Jenkins, etc.)
• Implementar e gerir outras soluções de análise estática e segurança de código, como Checkmarx e Snyk
• Colaborar com equipas de desenvolvimento para reforço de práticas de Clean Code e Secure Coding
• Definir e implementar políticas e métricas de qualidade e segurança do código
• Automatizar processos de deteção, análise e reporting de vulnerabilidades e não conformidades
• Apoiar a equipa na resolução de problemas relacionados com integração e qualidade de código

O que é pedido

• Experiência comprovada na administração e utilização avançada do SonarQube (idealmente com formações certificadas e histórico de projetos complexos)
• Conhecimentos sólidos em outras ferramentas de análise estática e segurança de código, como Checkmarx e Snyk
• Experiência prática com pipelines CI/CD (Jenkins, Azure DevOps, GitLab CI, etc.), em gestão, configuração e otimização das pipelines, assegurando a integração e monitorização contínua de qualidade de código
• Conhecimento de linguagens de programação e seus padrões de qualidade (Java, .NET, JavaScript, Python, etc.)
• Familiaridade com metodologias ágeis e práticas recentes de DevOps
• Boas capacidades de comunicação e trabalho em equipa multidisciplinar
• Modelo de trabalho: Tagus Park (Oeiras) 3x por semana no escritório

Valorizado

• Inglês fluente (escrito e falado)
• Formações certificadas em DevOps, Checkmarx ou segurança de aplicações
• Experiência em implementação de programas de Secure Software Development Lifecycle (SSDLC)
• Conhecimentos de outras ferramentas de qualidade de código e segurança (Fortify, Veracode, Coverity, etc.)
• Experiência em projetos internacionais e ambientes de alta criticidade (financeiro, seguros, banca, etc.)
• Capacidade de liderar iniciativas de melhoria contínua de qualidade de software

O que é oferecido

• aposta continuamente na formação dos seus talentos

Benefícios e vantagens

• Acções da empresa
• Apoio educação / infância
• Bandas, teatro, pintura ...
• Dias extra
• Plafond certificações e conferências
• Programa de descontos
• Seguro de saúde
• Suporte psicológico

Valores e cultura

• Ambiente corporativo
• Amigos fora do trabalho
• Híbrido
• Incentivo à criatividade & inovação
• LGBTQ+ friendly
• Membros impressionantes na equipa
• Metodologias ágeis
• Pessoas portadoras deficiência / incapacidade permanente
• Tecnologias de ponta