Devsecops sênior

SOBRE A WINNIN: A Winnin Intelligence é uma plataforma que, por meio de Inteligência Artificial, consolida dados das maiores plataformas de vídeo do mundo e te permite analisar, entender e criar estratégias data-driven de conteúdos em vídeo para transformar a sua fábrica de conteúdo, estar à frente da concorrência e se conectar verdadeiramente com a sua audiência. Na Winnin, somos apaixonados pelo nosso trabalho, sonhamos grande e buscamos sempre agir e pensar muito além de qualquer caixa. Somos, acima de tudo, um time.  Afinal, quando diferentes talentos se unem em torno de um mesmo objetivo e compartilham conhecimento, coisas incríveis acontecem. É isso que buscamos viver todos os dias. #BeAWinner SOBRE A OPORTUNIDADE: Buscamos uma pessoa com perfil colaborativo e que atue como referência técnica em iniciativas de segurança em DevOps, para trabalhar na integração de práticas de segurança nos pipelines de desenvolvimento e infraestrutura da empresa, contribuindo com a automação, confiabilidade, segurança e observabilidade dos nossos ambientes. Procuramos alguém que goste de resolver problemas, pense em escalabilidade e segurança desde o início, e automatize tudo que for possível com foco em resiliência e compliance.  O QUE ESPERAMOS DE VOCÊ (requisitos): Experiência comprovada em DevSecOps e segurança em pipelines CI/CD (pelo menos 6 anos); Experiência com ambientes de produção em nuvem (AWS); Domínio de containers e orquestração com Docker e Kubernetes; Domínio de ferramentas como Terraform e Helm; Domínio em Git, GitOps, GithubActions, ArgoCD e etc; Domínio de ferramentas como SonarQube, Snyk, Checkov, etc; Conhecimentos sólidos em redes, autenticação, criptografia, segurança de APIs; Experiência com ferramentas de monitoramento,logging e tracing; Conhecimentos em linguagens de programação; Familiaridade com bancos de dados SQL e NoSQL; Boa comunicação e colaboração com equipes multidisciplinares; Experiência com monitoramento e resposta a incidentes; Habilidade de trabalhar em times multidisciplinares e comunicar riscos de forma clara. DIFERENCIAIS QUE TE DESTACAM: Certificações como: AWS Certified Security Specialty, Certified Kubernetes Security Specialist (CKS), DevSecOps Foundation, CEH / OSCP; Experiência com frameworks de compliance (ISO 27001, SOC2, NIST); Contribuições em comunidades open source ou projetos DevSecOps. Experiência com Zero Trust Architecture e gerenciamento de identidade (IAM). COMO SERÁ SEU DIA A DIA:     Desenvolver e manter pipelines de CI/CD com foco em segurança contínua (DevSecOps);     Integrar ferramentas de análise de vulnerabilidades (SAST, DAST, SCA) ao ciclo de desenvolvimento;     Atuar em conjunto com os times de desenvolvimento, infraestrutura e segurança para garantir que as práticas de segurança estejam alinhadas às entregas;     Definir políticas de segurança em cloud e containers (Kubernetes, Docker);     Garantir a segurança da infraestrutura como código (IaC) e revisar templates Terraform, Helm, etc;     Liderar iniciativas de segurança preventiva e resposta a incidentes em ambientes de produção;     Apoiar auditorias e garantir conformidade com normas e frameworks como LGPD, ISO 27001, NIST e OWASP;     Conduzir treinamentos e sessões de awareness sobre segurança para áreas técnicas;     Contribuir com boas práticas de segurança no desenvolvimento e na empresa;     Manter documentação técnica clara e atualizada. PESSOAS INCRÍVEIS, MERECEM BENEFÍCIOS INCRÍVEIS: Modalidade de contratação: CLT Modalidade de atuação: Home Office  Auxílio Alimentação: Caju  Plano de saúde e Odontológico: Sulamérica  Auxílio Home Office Empréstimo consignado: Itaú e Creditas  Saúde e bem estar: Wellhub para você e dependentes  Terapias: Plataforma Holos  Idiomas: Plataforma Fluency  Desenvolvimento: Plataforma Udemy  Auxílio Creche Licença Maternidade | Paternidade | Lua de Mel: 180 dias | 30 dias | 3 dias  B-Day Off: o dia do seu aniversários é todinho seu, aproveite esse dia relax ao lado daqueles que você ama. Equipamento: Oferecemos todos os equipamentos para que você possa trabalhar no conforto da sua casa.  Espaço  físico: Salas comerciais no Centro da cidade do Rio de Janeiro/RJ e na Vila Madalena na cidade de São Paulo/SP. Coworking Plano de Incentivo de Ações (ILP)