Especialista Em Devsecops

4 semanas atrás

Fortaleza, Ceará, Brasil Grupo CPA Tempo inteiro
Overview

VAGA ESPECIALISTA DEVSECOPS II | Grupo Easy

Local: Santo Amaro/SP - Híbrido

Modalidade de Contratação: PJ ou Cooperado

Tempo de Projeto: Indeterminado

Descrição Do Cargo

Buscamos um(a) Analista Sênior DevSecOps com sólida experiência em práticas de desenvolvimento seguro, automação de segurança em pipelines CI/CD e integração de controles de segurança em ambientes de desenvolvimento ágil. Este profissional atuará como referência técnica na implementação de soluções que garantam a segurança desde o início do ciclo de vida do software.

Responsabilidades Principais
  • Automatizar testes de segurança em pipelines CI/CD, incluindo SAST, DAST e SCA.
  • Realizar análise e priorização de vulnerabilidades em aplicações.
  • Conduzir assessments em esteiras para avaliar a maturidade de segurança no ciclo de desenvolvimento.
  • Atuar em conjunto com times de produto para negociar requisitos e implementar processos de SSDLC.
  • Desenvolver e manter scripts de integração e automações de segurança no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
  • Validar e diferenciar vulnerabilidades reais de falsos positivos com base no contexto técnico da aplicação.
Requisitos Mínimos
  • Experiência prática com ferramentas DevSecOps (ex: OWASP ZAP, GitHub Advanced Security, Snyk etc.).
  • Experiência com metodologias ágeis e cultura DevOps.
  • Experiência em scripts de integração no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
  • Saber diferenciar vulnerabilidade real de falso positivo com base no contexto da aplicação.
Diferenciais
  • Experiência no uso de APIs para integração, ingestão e exportação de dados e resultados.
  • Experiência em testes de intrusão (planejamento e execução).
Formação Acadêmica
  • Graduação em Tecnologia da Informação / Segurança da Informação
  • Desejável especialização em Cyber Security
  • Idioma: Inglês B2-C1 (desejável)
Conhecimentos Específicos
  • Domínio de conceitos de segurança de aplicações e OWASP Top 10, CWE
  • Sólidos conhecimentos em SDLC (Secure Development Lifecycle) / SSDLC
  • Conhecimentos em integração de elementos de segurança desde a etapa de concepção do projeto
  • Conhecimentos em ferramentas DevSecOps de mercado
  • Conhecimentos sólidos em linguagens de programação (ex: Python, Java, JavaScript)
  • Conhecimentos no uso de APIs para ingestão/exportação de resultados
  • Conceitos de segurança (Zero Trust, Defense in Depth, Least Privilege)
Certificações Desejáveis
  • eJPT (eLearnSecurity Junior Penetration Tester)
  • eWPT (eLearnSecurity Web Application Penetration Tester)
  • OSEP (Offensive Security Experienced Penetration Tester)
  • GWAPT (GIAC Web App Penetration Tester)
Como se candidatar

Envie seu currículo para: (remover informações de contato públicas no original)

Com o assunto: (Vaga) – (Seu Nome)

hashtag#DevSecOps hashtag#SecOps hashtag#SecurityEngineering hashtag#CI_CD hashtag#CloudSecurity hashtag#AppSec hashtag#InfrastructureAsCode hashtag#CyberSecurity

#J-18808-Ljbffr

  • Especialista em AppSec

    3 semanas atrás

    Fortaleza, Ceará, Brasil Clicksign Tempo inteiro

    Sobre a Clicksign Somos uma empresa brasileira líder em assinaturas eletrônicas. Em essência, facilitamos relações entre pessoas e empresas no ambiente digital. Por trás da nossa tecnologia de ponta e foco em segurança, temos a missão de fazer o mundo crescer, tornando as relações digitais cada vez mais inteligentes. Como trabalhamos: Trust é a...

  • Especialista em Dados

    4 semanas atrás

    Fortaleza, Ceará, Brasil Camarmo Recrutamento e Seleção Tempo inteiro

    Forte interação com as áreas de tecnologia, segurança da informação. Apoiar a construção do plano plurianual de auditoria interna, com base na matriz de riscos tecnológicos. Desenvolver scripts, queries e rotinas de análise de dados para suportar auditorias operacionais. Colaborar com colegas da Auditoria Interna para planejar e fornecer análises...

  • Pessoa especialista em segurança da informação

    4 semanas atrás

    Fortaleza, Ceará, Brasil Farmácias Pague Menos Tempo inteiro

    Superior em áreas relacionadas a Tecnologia da Informação; Experiência comprovada em funções de Red Team; Sólidos conhecimentos em técnicas de ataque, ferramentas e metodologias de segurança cibernética; Conhecimento em frameworks de Segurança (MITRE ATT&CK, Cyber Kill Chain OWASP e NIST). Certificações DSEC, OSCP e CHE são diferenciais. ...

  • Pessoa especialista em segurança da informação

    4 semanas atrás

    Fortaleza, Ceará, Brasil Netvagas Tempo inteiro

    Superior em áreas relacionadas a Tecnologia da Informação;Experiência comprovada em funções de Red Team;Sólidos conhecimentos em técnicas de ataque, ferramentas e metodologias de segurança cibernética;Conhecimento em frameworks de Segurança (MITRE ATT&CK, Cyber Kill Chain OWASP e NIST).Certificações DSEC, OSCP e CHE são diferenciais.Realizar...

  • Especialista em Dados

    3 semanas atrás

    Fortaleza, Ceará, Ceará, Brasil Camarmo Recrutamento e Seleção Tempo inteiro

    Forte interação com as áreas de tecnologia, segurança da informação. Apoiar a construção do plano plurianual de auditoria interna, com base na matriz de riscos tecnológicos. Desenvolver scripts, queries e rotinas de análise de dados para suportar auditorias operacionais. Colaborar com colegas da Auditoria Interna para planejar e fornecer análises...

  • Especialista em Dados

    2 semanas atrás

    Fortaleza, Ceará, Ceará, Brasil Camarmo Recrutamento e Seleção Tempo inteiro

    Forte interação com as áreas de tecnologia, segurança da informação. Apoiar a construção do plano plurianual de auditoria interna, com base na matriz de riscos tecnológicos. Desenvolver scripts, queries e rotinas de análise de dados para suportar auditorias operacionais. Colaborar com colegas da Auditoria Interna para planejar e fornecer análises...

  • Especialista em Dados

    3 semanas atrás

    Fortaleza, Ceará, Ceará, Brasil Camarmo Recrutamento e Seleção Tempo inteiro

    Forte interação com as áreas de tecnologia, segurança da informação. Apoiar a construção do plano plurianual de auditoria interna, com base na matriz de riscos tecnológicos. Desenvolver scripts, queries e rotinas de análise de dados para suportar auditorias operacionais. Colaborar com colegas da Auditoria Interna para planejar e fornecer análises...

  • Especialista em Dados

    2 semanas atrás

    Fortaleza, Ceará, Ceará, Brasil Camarmo Recrutamento e Seleção Tempo inteiro

    Forte interação com as áreas de tecnologia, segurança da informação. Apoiar a construção do plano plurianual de auditoria interna, com base na matriz de riscos tecnológicos. Desenvolver scripts, queries e rotinas de análise de dados para suportar auditorias operacionais. Colaborar com colegas da Auditoria Interna para planejar e fornecer análises...

  • Especialista em Dados

    2 semanas atrás

    Fortaleza, Ceará, Ceará, Brasil Camarmo Recrutamento e Seleção Tempo inteiro

    Forte interação com as áreas de tecnologia, segurança da informação. Apoiar a construção do plano plurianual de auditoria interna, com base na matriz de riscos tecnológicos. Desenvolver scripts, queries e rotinas de análise de dados para suportar auditorias operacionais. Colaborar com colegas da Auditoria Interna para planejar e fornecer análises...

  • Operador de Telemarketing

    3 semanas atrás

    Fortaleza, Ceará, Brasil Valor Especialista em recuperação de créditos Tempo inteiro

    Empresa de telemarketing na área de vendas contrata para cargo de operador de TELEVENDAS1)Carteira assinada2)Comissão3)50% do plano de saude custeado pela empresa4)Desejável o experiência comprovada na área de vendas por telefone5)horário de segunda à sábadoTipo de vaga: Tempo Integral, Efetivo/CLTTipo de vaga: Tempo integral, Efetivo CLTSalário:...