Full Stack Engineer — Mid-Senior Lisboa

Full Stack Engineer — Mid-Senior
Lisboa
Lisboa, Lisboa, Portugal

Na

Blood
Flow

, estamos a transformar a forma como os profissionais de saúde interpretam análises sanguíneas. Através de inteligência artificial integrada em sistemas clínicos, automatizamos a análise e interpretação de exames, reduzindo erros de diagnóstico, acelerando processos e libertando tempo aos médicos para o que realmente importa: o cuidado ao paciente. Estamos a preparar a nossa entrada no mercado ibérico e à procura de pessoas que queiram fazer parte desta missão.

O que vais fazer

Desenhar, desenvolver e operar APIs atrás do Azure API Management – Self-Hosted Gateway (APIM SHG).

Implementar serviços e workers em Kubernetes
- prem (Docker, Helm/Kustomize), com m
TLS e Open
Telemetry.

Orquestrar fluxos com Azure Logic Apps e mensageria Azure Service Bus (queues/topics).

Modelar e otimizar Azure SQL/SQL Server (ACID, índices, SPs) e integrar busca vetorial.

Integrar AI via Private Endpoint e persistir artefactos em Azure Storage (WORM/imutável).

Montar CI/CD com Azure Dev
Ops (pipelines YAML e agentes
- hosted
- prem).

Observabilidade com Elastic Stack (Elasticsearch/Kibana/APM) + OTel Collector (logs/métricas/traces).

Aplicar segurança: WAF (NGINX App Protect/F5/Mod
Security), OIDC/OAuth2 com Azure AD (Entra ID),
-
- code (OPA/Cedar), Hashi
Corp Vault/Key Vault + HSM, TLS 1. 2+/1. 3.

Escrever ADRs/runbooks e praticar code reviews, testes e automatizações.

Stack essencial (deves dominar bem)

Azure: APIM Self-Hosted Gateway, Azure AD (Entra ID) OIDC/OAuth2/JWT, Service Bus, Logic Apps, Storage (WORM), Private Link/Express
Route/VPN.

Kubernetes
- prem (rede, certificados, secrets, RBAC) + Docker.

Backend (domínio sólido em pelo menos uma):. NET/C#, Java (Spring Boot) ou Python (Fast
API/Flask).

Base de dados: Azure SQL/SQL Server;

desenho de esquemas e performance (índices, transações).

Observabilidade: Open
Telemetry e Elastic Stack (APM/ingest, Kibana).

CI/CD: Azure Dev
Ops (pipelines YAML, agents
- hosted, releases).

Bom conhecer (diferenciais)

Busca vetorial: coleções, filtros, payloads.

OPA/Cedar para autorização ABAC;

API policies no APIM.

Mirth Connect (HL7 v2/FHIR) e interoperabilidade clínica.

Redis (cache/idempotency keys);

Cosmos DB;

Azure AI Search (BM25+vetor).

PDF rendering (wkhtmltopdf/Weasy
Print);

Service Mesh (Linkerd/Istio).

Ia
C: Terraform/Bicep/Ansible;

SAST/DAST, SBOM/assinatura de imagens.

Práticas em ISO 13485/14971 (rastreabilidade, V&V) e ISO hardening, logs).

Segurança: TLS/m
TLS, WAF, Vault/Key Vault + HSM, rotação de segredos, noções de GDPR e ISO 27001.

Requisitos

4+ anos em desenvolvimento backend e/ou plataforma, com experiência real em Azure e Kubernetes.

Experiência a operar
- prem (rede, certificados, firewalls) integrada com Azure.

Git, testes automatizados, observabilidade e entrega contínua.

Português fluente e inglês técnico