Especialista Em Devsecops

2 semanas atrás

Rio de Janeiro, Rio de Janeiro, Brasil Grupo CPA Tempo inteiro
Overview

VAGA ESPECIALISTA DEVSECOPS II | Grupo Easy

Local: Santo Amaro/SP - Híbrido
Modalidade de Contratação: PJ ou Cooperado
Tempo de Projeto: Indeterminado

Descrição Do Cargo
Buscamos um(a) Analista Sênior DevSecOps com sólida experiência em práticas de desenvolvimento seguro, automação de segurança em pipelines CI/CD e integração de controles de segurança em ambientes de desenvolvimento ágil. Este profissional atuará como referência técnica na implementação de soluções que garantam a segurança desde o início do ciclo de vida do software.

Responsibilities
  • Automatizar testes de segurança em pipelines CI/CD, incluindo SAST, DAST e SCA.
  • Realizar análise e priorização de vulnerabilidades em aplicações.
  • Conduzir assessments em esteiras para avaliar a maturidade de segurança no ciclo de desenvolvimento.
  • Atuar em conjunto com times de produto para negociar requisitos e implementar processos de SSDLC.
  • Desenvolver e manter scripts de integração e automações de segurança no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
  • Validar e diferenciar vulnerabilidades reais de falsos positivos com base no contexto técnico da aplicação.
Requisitos mínimos
  • Experiência com ferramentas DevSecOps (ex: OWASP ZAP, GitHub Advanced Security, Snyk etc.).
  • Experiência com metodologias ágeis e cultura DevOps.
  • Experiência em scripts de integração no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
  • Saber diferenciar vulnerabilidade real de falso positivo com base no contexto da aplicação.
  • Diferencial: experiência no uso de APIs para integração, ingestão e exportação de dados e resultados.
  • Diferencial: experiência em testes de intrusão (planejamento e execução).
Formação Acadêmica
  • Graduação em Tecnologia da Informação / Segurança da Informação;
  • Desejável especialização em Cyber Security
  • Idioma: Inglês B2-C1 (desejável)
Conhecimentos Específicos
  • Domínio de conceitos de segurança de aplicações e OWASP Top 10, CWE
  • Sólidos conhecimentos em SDLC (Secure Development Lifecycle) / SSDLC
  • Conhecimentos em integração de elementos de segurança desde a etapa de concepção do projeto
  • Conhecimentos em ferramentas DevSecOps de mercado
  • Conhecimentos sólidos em linguagens de programação (ex: Python, Java, JavaScript)
  • Conhecimentos no uso de APIs para ingestão/exportação de resultados
  • Conceitos de segurança (Zero Trust, Defense in Depth, Least Privilege)
Certificações Desejáveis
  • eJPT (eLearnSecurity Junior Penetration Tester)
  • eWPT (eLearnSecurity Web Application Penetration Tester)
  • OSEP (Offensive Security Experienced Penetration Tester)
  • GWAPT (GIAC Web App Penetration Tester)

Acha que preenche todos os requisitos e quer fazer parte do nosso time?

Envie seu currículo para: ?? ******

Com o assunto: (Vaga) – (Seu Nome)

hashtag#DevSecOps hashtag#SecOps hashtag#SecurityEngineering hashtag#CI_CD hashtag#CloudSecurity hashtag#AppSec hashtag#InfrastructureAsCode hashtag#CyberSecurity

#J-18808-Ljbffr

  • Especialista em DevSecOps

    3 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil Grupo Easy - Consultoria e Serviços Tempo inteiro

    VAGA ESPECIALISTA DEVSECOPS II | Grupo EasyLocal: Santo Amaro/SP - HíbridoModalidade de Contratação: PJ ou CooperadoTempo de Projeto: IndeterminadoDESCRIÇÃO DO CARGO:Buscamos um(a) Analista Sênior DevSecOps com sólida experiência em práticas de desenvolvimento seguro, automação de segurança em pipelines CI/CD e integração de controles de...

  • Especialista Em Devsecops

    2 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil buscojobs Brasil Tempo inteiro

    VAGA ESPECIALISTA DEVSECOPS II | Grupo Easy Local: Santo Amaro / SP - Híbrido Modalidade de Contratação : PJ ou Cooperado Tempo de Projeto : Indeterminado RESPONSABILIDADES PRINCIPAIS Automatizar testes de segurança em pipelines CI / CD, incluindo SAST, DAST e SCA. Realizar análise e priorização de vulnerabilidades em aplicações. Conduzir...

  • Analista devsecops sênior

    2 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil META SERVIÇOS EM INFORMÁTICA S.A. Tempo inteiro

    O que buscamos? Atribuições principais:    - Migrar pipelines de CI/CD do Azure DevOps para GitHub Actions, garantindo qualidade e rastreabilidade;Automatizar processos com AWS CLI e scripts Bash; - Gerenciar infraestrutura com Infraestrutura como Código (IaC);Analisar o processo atual de CI/CD e propor melhorias de desempenho, segurança e governança;...

  • Especialista DevOps

    2 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil YDUQS - Vagas Tech Tempo inteiro

    **AQUI SUA CARREIRA COMEÇA GRANDE.****VENHA SER UM ESPECIALISTA DevSecOps NA YDUQS.**Temos um projeto grandioso e que requer um time com disposição para pensar de forma original, disruptiva, e com objetivo de resolver as grandes questões de hoje na educação: acesso, tecnologia, customização e o sucesso dos nossos alunos.Somos uma companhia cheia de...

  • Especialista em Desenvolvimento de Soluções

    2 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil beBeeAnalista Tempo inteiro R$70.000 - R$90.000

    Descrição do Cargo">O nosso time está procurando por um especialista em entrega de soluções escaláveis e seguras.">Para exercer essa função, é necessário ter conhecimento em tecnologias de container (Kubernetes, Docker, etc.), linguagens de programação (Java, .Net, Node Js, etc.) e IAC. Além disso, é importante ter experiência em ferramentas...

  • Especialista em Integração de Sistemas

    1 semana atrás

    Rio de Janeiro, Rio de Janeiro, Brasil beBeeIntegração Tempo inteiro R$10.000 - R$120.000

    Descrição do cargoNossa equipe de TI busca por profissionais para desenvolver e implementar soluções de integração entre o SAP e sistemas legados.O objetivo é utilizar ferramentas modernas de automação e orquestração para garantir a integridade dos dados e manter os padrões de segurança da informação.Desenvolvemos APIs, middlewares e...

  • Especialista em Soluções de Infraestrutura

    2 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil beBeeDesenvolvedor Tempo inteiro R$80.000 - R$120.000

    Desenvolvedor de Infraestrutura">Trabalhamos com protocolos criptográficos para tornar operações e negociações digitais mais seguras.Nossa tecnologia de carimbo do tempo, assinatura e certificação digital promove a transformação paperless, a digitalização de processos e a otimização de tempo para grandes e pequenas empresas.">Funções da...

  • Analista de Infraestrutura Sênior

    4 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil Austral Seguradora Tempo inteiro

    Conheça a Austral Seguradora:Somos uma companhia brasileira especializada em soluções ágeis e customizadas para Riscos Corporativos.Entendemos que desempenhamos um papel crucial no mundo dos negócios, pois ajudamos empresas a gerenciar e mitigar riscos que possam afetar suas operações, finanças e reputação, além de proteger seus ativos.Através da...

  • Analista de Infraestrutura Sênior

    3 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil Austral Seguradora Tempo inteiro

    Conheça a Austral Seguradora: Somos uma companhia brasileira especializada em soluções ágeis e customizadas para Riscos Corporativos. Entendemos que desempenhamos um papel crucial no mundo dos negócios, pois ajudamos empresas a gerenciar e mitigar riscos que possam afetar suas operações, finanças e reputação, além de proteger seus ativos. ...

  • Analista de Infraestrutura Sênior

    3 semanas atrás

    Rio de Janeiro, Rio de Janeiro, Brasil Austral Seguradora Tempo inteiro

    Somos uma companhia brasileira especializada em soluções ágeis e customizadas para Riscos Corporativos.Entendemos que desempenhamos um papel crucial no mundo dos negócios, pois ajudamos empresas a gerenciar e mitigar riscos que possam afetar suas operações, finanças e reputação, além de proteger seus ativos.Através da nossa atuação e das...