Devops Engineer

Descrição da Empresa

FOX IT is a Portuguese IT consulting company, ranked for the fifth consecutive year among Portugal’s top 5% SMEs and, for the first time, in the sector’s national Top 10. We promote a fairer IT market for clients and consultants. Our Happy at Work certification reinforces our commitment to people.

Descrição da Função

Somos uma empresa de Consultoria 100% Portuguesa. Começámos em 2018 a mudar o Outsourcing de IT em Portugal. Os nossos consultores são o nosso maior ativo e trabalhamos para que se sintam motivados, acompanhados e valorizados no dia a dia.

Profissional responsável por acelerar e tornar fiável a entrega de software, aproximando equipas de desenvolvimento, operações, segurança e qualidade. O seu objetivo é criar processos de entrega automatizados, rastreáveis, seguros e repetíveis, desde o desenvolvimento até à operação em produção, prestando também apoio à gestão de infraestrutura através de práticas de Infrastructure as Code (IaC) e automação. Principais competências Implementação e manutenção de práticas CI/CD.

Automação de build, testes, validações de segurança, releases e deployments. Apoio à gestão de infraestrutura através de código e configuração declarativa. Conhecimentos de containers e Kubernetes, incluindo ferramentas de deployment e configuração aplicacional.

Monitorização, observabilidade, gestão de incidentes e melhoria contínua da fiabilidade. Integração de segurança no ciclo de desenvolvimento, segundo princípios de DevSecOps. Gestão de versões, qualidade de código e estratégias de branching.

Conhecimentos de redes, sistemas Linux, cloud e scripting. Capacidade de criar standards, templates e plataformas self-service para equipas de desenvolvimento.

• Criar, manter e evoluir pipelines CI/CD para aplicações, infraestrutura e configurações.
• Automatizar builds, testes unitários, integração, qualidade de código, análise de dependências e scans de segurança.
• Implementar estratégias de deployment, incluindo rolling updates, blue/green, canary e rollback automático.
• Gerir repositórios de código, branching policies, pull requests, versionamento e gestão de artefactos.
• Criar e manter templates reutilizáveis de pipelines, módulos IaC e padrões de deployment.
• Apoiar a operação e suporte de clusters Kubernetes, plataformas de containers e serviços associados.
• Implementar observabilidade end-to-end: métricas, logs, traces, dashboards e alertas.
• Apoiar a resposta a incidentes, análise de causa raiz e criação de ações preventivas.
• Integrar ferramentas de segurança no ciclo de entrega: SAST, DAST, gestão de
• vulnerabilidades, secrets scanning e SBOM.
• Garantir segregação de ambientes, controlo de acessos, gestão de segredos e auditabilidade dos deployments.
• Colaborar com Cloud Engineers, equipas de desenvolvimento, segurança e operações para melhorar a plataforma de entrega.
• Ferramentas e tecnologias a dominar
• CI/CD e gestão de código
• Azure DevOps Pipelines, GitHub Actions, GitLab CI/CD ou Jenkins.
• Git, GitFlow ou trunk-based development.
• Azure Repos, GitHub ou GitLab.
• Azure Artifacts, GitHub Packages, GitLab Package Registry, Nexus ou JFrog Artifactory.

Containers e orquestração

• Docker e Docker Compose.

Localização

• Lisboa, Portugal

Observações

Additional information

• Kubernetes.
• Helm e Kustomize.
• Argo CD ou Flux CD para GitOps.
• GKE, AKS e/ou EKS, conforme a plataforma adotada.
• Infrastructure as Code e configuração
• Terraform / OpenTofu.
• Ansible.
• Packer, quando necessário para criação de imagens.
• Helm charts e manifestos Kubernetes.
• YAML, JSON, HCL e scripting declarativo.

Observabilidade e operação

• Prometheus e Grafana.
• Elastic Stack / OpenSearch.
• Loki, Tempo e OpenTelemetry.
• Datadog, Dynatrace, New Relic ou alternativas enterprise.
• PagerDuty, Opsgenie ou ferramentas de gestão de incidentes.

Segurança e qualidade

• SonarQube.
• Snyk, Trivy, Dependabot ou Renovate.
• Checkov, tfsec ou ferramentas de análise de IaC.
• OWASP ZAP e ferramentas DAST.
• HashiCorp Vault, Azure Key Vault, Google Secret Manager ou AWS Secrets Manager.
• Gestão de certificados e PKI, por exemplo cert-manager.

Scripting e sistemas

• Linux, Bash e Python.
• PowerShell, especialmente em ecossistemas Microsoft.
• Conhecimentos fundamentais de TCP/IP, DNS, HTTP/S, TLS, proxies, load balancing e firewalls Tipo de contrato: Sem Termo.