Especialista de Segurança da Informação | DevSecOps

Especialista de Segurança da Informação | DevSecOps Join to apply for the Especialista de Segurança da Informação | DevSecOps role at ELO Sobre a Elo Somos uma empresa 100% Brasileira A Elo é uma das principais empresas de tecnologia de pagamentos no Brasil. Com mais de dez anos de história e mais de 43 milhões de cartões ativos em parceria com 38 emissores. Com nosso DNA brasileiro e inovador, temos a missão de fomentar a inclusão de Pagamentos digitais no Brasil. Oferecemos um portfólio completo de cartões de crédito, débito, pré-pagos e especializados para pessoas e empresas. Além disso, desenhamos soluções customizadas para empresas, seja por meio das nossas plataformas de tokenização e de prevenção a fraudes, pagamentos por aproximação via QR Code e NFC, ou nossa consultoria especializada em gerar mais negócios para os nossos parceiros. Respeitamos as individualidades e promovemos uma cultura inclusiva, que busca a equidade e valoriza as diferenças (ex: Gênero, Religião, PcD, LGBTQIAP+, Raça e Etnia). Todas as nossas vagas respeitam esse compromisso. Quer mais informações sobre a Elo? Acesse: Curtiu? Então vem saber mais sobre o desafio que temos pra você Responsabilidades e atribuições Integrar práticas de segurança (AppSec) em todo o ciclo de vida do desenvolvimento de software. Corrigir vulnerabilidades em código-fonte e orientar a criação de arquiteturas seguras. Desenvolver e evoluir arquiteturas de proteção para aplicações Web e APIs. Automatizar testes de segurança em pipelines CI/CD (SAST, DAST, análise de dependências e conformidade). Projetar e implementar controles de segurança em ambientes de nuvem (AWS, Azure, GCP), incluindo definição de baselines e roadmaps para times de engenharia e SRE. Liderar iniciativas de shift-left security e promover boas práticas DevSecOps. Realizar auditorias de segurança em códigos e infraestruturas, recomendando e implementando correções. Mentorar Security Champions e fomentar a cultura de desenvolvimento seguro. Monitorar ameaças emergentes e atualizar processos de mitigação. Participar de análises pós-incidente e implementar melhorias preventivas. Requisitos e qualificações Experiência comprovada em desenvolvimento de software, com foco em DevSecOps/AppSec. Vivência comprovada em correção de vulnerabilidades em códigos e construção de arquétipos seguros. Proficiência em linguagens como Python, Java, JavaScript ou Go e frameworks de desenvolvimento. Expertise em melhores práticas de AppSec, incluindo OWASP Top 10, secure coding guidelines e princípios de zero trust. Experiência com CI/CD (Jenkins, GitLab CI, GitHub Actions) e security gates. Conhecimento avançado em ambientes de cloud (AWS, Azure, OCI e GCP). Familiaridade com ferramentas como SonarQube, Snyk, Veracode, Burp Suite. Experiência com IaC (Terraform, Ansible, CloudFormation) com foco em segurança. Habilidades de liderança, comunicação e resolução de problemas. Graduação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas. Inglês avançado para leitura técnica e colaboração internacional. Além disso, será diferencial se você: Certificações em segurança cloud (AWS, Azure, OCI e GCP). Certificações em DevSecOps (ex.: Certified DevSecOps Professional) ou segurança (ex.: CISSP, CEH). Informações adicionais Tenham atitude protagonista e empenham-se em superar resultados; Respondem rapidamente às mudanças, com foco e simplicidade na execução de seu trabalho; Jogam muito bem em time, compartilhando conhecimento e reconhecendo o desempenho e importância de cada colega; Valorizam o diálogo aberto e feedbacks honestos; Benefícios Programa de Participação nos Resultados (PPR); Assistência médica (Bradesco - Coparticipação); Assistência odontológica Opcional (Bradesco); Seguro de vida (Banco do Brasil); Previdência privada opcional (Podendo contribuir com até 7.8% do salário e a participação da Elo entre 100% e 200% de acordo com regras); Vale refeição/alimentação de R$1.800,00; Saldo Livre de R$150,00 para utilizar na função crédito; Cartão Natal R$750,00; Auxílio Home Office de R$ 200,00 para modelo híbrido e R$300,00 para modelo remoto; Auxílio Mobilidade valor de R$400,00; Estacionamento Gratuito; Auxílio Creche para mamães e papais; Auxílio Cultura (Benefício a ser usado em teatro, cinema ou livrarias); Licença parentalidade estendida (Para casais homoafetivos, papais, adotantes e etc); Day OFF de aniversário; Zenklub (Psicoterapia - até 4 sessões ao mês pagas integralmente pela Elo); WellHub e TotalPass (Rede de academias e estúdios para práticas esportivas). Informações de Trabalho Nossa empresa oferece três tipos de formas de trabalho: híbrido, presencial e totalmente remoto, mas vale ressaltar que o modelo de trabalho adotado pode variar de acordo com a dinâmica e as necessidades específicas de cada área da empresa. Nosso escritório fica localizado em Barueri/SP na Alameda Xingu, 512 - Alphaville Industrial. #J-18808-Ljbffr