Hexa Consulting

A Hexa Consulting é uma empresa dedicada a apoiar os seus parceiros no seu crescimento, oferecendo serviços de Consultoria em TI e Gestão de Serviços. A nossa missão é construir relações fortes, tornando-nos um parceiro de confiança e oferecendo soluções tecnológicas diferenciadas. Acreditamos que o sucesso reside nas pessoas - na nossa equipa e nos nossos parceiros.
Sobre a empresa

Engenheiro de Plataforma DevSecOps | Sénior

Remoto

location Lisboa, Porto

date 23 de outubro de 2026

types Full-time

Sobre a vaga

Estamos à procura de um Engenheiro de Plataforma DevSecOps para contribuir para a automação, integração de segurança e iniciativas de engenharia de plataforma no setor bancário. Este papel combina entrega de software seguro, automação de infraestrutura, engenharia de plataformas e inovação impulsionada por IA.

O que vais fazer
  • Liderar o design e a implementação de pipelines CI/CD seguros, provisão automatizada de infraestrutura e processos de implementação padronizados
  • Integrar validação de segurança, varredura de vulnerabilidades, análise de dependências e controles de conformidade em todo o ciclo de vida de entrega de software
  • Desenvolver e manter plataformas de engenharia self-service que permitam a provisão segura de infraestrutura, implementação de aplicações e gestão operacional
  • Implementar práticas de Infrastructure-as-Code e GitOps para melhorar a consistência de configuração, rastreabilidade de implementação e segurança
  • Projetar ambientes containerizados seguros usando tecnologias de orquestração e mecanismos automatizados de recuperação de infraestrutura
  • Estabelecer portas de segurança automatizadas, práticas de gestão de segredos e controles policy-as-code para reduzir atividades de validação manual
  • Avaliar tecnologias emergentes de DevSecOps através de pesquisa técnica, experimentação e iniciativas de prova de conceito
  • Explorar automação impulsionada por IA para gestão de infraestrutura, análise de segurança, operações de implementação e remediação de incidentes
  • Definir estruturas de governança para agentes de IA, incluindo controles de autorização, limites de privilégios, trilhas de auditoria, contenção operacional e supervisão humana
O que é pedido
  • Licenciatura em Ciência da Computação, Engenharia ou área relacionada, ou experiência profissional equivalente
  • Pelo menos 5 anos de experiência profissional em DevSecOps, DevOps, engenharia de infraestrutura, Engenharia de Confiabilidade de Site ou disciplinas técnicas relacionadas
  • Pelo menos 3 anos de experiência em contribuir para inovação técnica, prototipagem de tecnologia ou iniciativas de melhoria arquitetónica
  • Forte experiência em desenhar e implementar soluções de automação seguras em ambientes empresariais complexos
  • Capacidade comprovada para integrar controles de segurança e conformidade em processos de desenvolvimento e operação
  • Experiência em melhorar a eficiência da engenharia através da automação, padronização e soluções técnicas reutilizáveis
  • Conhecimento de segurança de aplicações, proteção de infraestrutura e boas práticas de desenvolvimento de software seguro
  • Capacidade de avaliar tecnologias emergentes e traduzir conclusões técnicas em recomendações práticas de engenharia
  • Automação CI/CD, Infrastructure-as-Code e GitOps
  • Docker, Kubernetes, OpenShift e Linux/Unix
  • Plataformas de cloud: AWS, Azure ou GCP
  • DevSecOps, SAST/DAST, varredura de vulnerabilidades e gestão de segredos
  • Frameworks de segurança, policy-as-code e automação de conformidade
  • Monitorização e observabilidade: Prometheus, Grafana, ELK ou Datadog
  • Scripting com Python, Go, Java ou Bash
  • Agentes de IA, LLMs, governança de IA e automação inteligente
  • Métricas DORA e otimização de entrega
Valorizado
  • Experiência em bancários ou indústrias regulamentadas
  • Argo CD, Flux, Istio ou Linkerd
  • Frameworks de agentes de IA como LangChain ou AutoGen
  • Segurança e resposta a incidentes impulsionadas por IA
O que é oferecido
  • Seguro de saúde e apoio psicológico confidencial desde o primeiro dia
  • Formação contínua, certificação e formação em cibersegurança e governança de IA
  • Iniciativas de equilíbrio entre vida profissional e pessoal e benefícios de apoio familiar
  • Um ambiente colaborativo com atividades de equipe e liderança acessível