Especialista Em Devsecops

Especialista Em DevSecOps II Grupo EasyLocal – Santo Amaro/SP – Híbrido – Modalidade PJ ou Cooperado – Projeto Indeterminado. Descrição: Analista Sênior DevSecOps com sólida experiência em práticas de desenvolvimento seguro, automação de segurança em pipelines CI/CD e integração de controles de segurança em ambientes ágeis. Responsabilidades Principais Automatizar testes de segurança em pipelines CI/CD, incluindo SAST, DAST e SCA. Realizar análise e priorização de vulnerabilidades em aplicações. Conduzir assessments em esteiras para avaliar maturidade de segurança no ciclo de desenvolvimento. Negociar requisitos e implementar processos de SSDLC com times de produto. Desenvolver e manter scripts de integração e automações de segurança no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps). Validar e diferenciar vulnerabilidades reais de falsos positivos com base no contexto técnico da aplicação. Requisitos Mínimos Experiência prática com ferramentas DevSecOps (ex: OWASP ZAP, GitHub Advanced Security, Snyk, etc.). Metodologias ágeis e cultura DevOps. Scripts de integração no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps). Diferenciar vulnerabilidade real de falso positivo com base no contexto da aplicação. Diferenciais: experiência em APIs de integração, testes de intrusão (planejamento e execução). Formação Acadêmica Graduação em Tecnologia da Informação / Segurança da Informação; Desejável especialização em Cyber Security. Conhecimentos Específicos OWASP Top 10, CWE. Secure Development Lifecycle (SDLC / SSDLC). Integração de elementos de segurança desde concepção do projeto. DevSecOps de mercado. Linguagens de programação (Python, Java, JavaScript). APIs de ingestão/exportação de resultados. Zero Trust, Defense in Depth, Least Privilege. Certificações Desejáveis eJPT, eWPT, OSEP, GWAPT. Idiomas Inglês B2‑C1 (desejável). Como se candidatar Envie currículo para: ****** - assunto: (Vaga) – (Seu Nome). #DevSecOps #SecOps #SecurityEngineering #CI_CD #CloudSecurity #AppSec #InfrastructureAsCode #CyberSecurity #J-18808-Ljbffr