Especialista Em Devsecops

Vaga Especialista DevSecOps II | Grupo EasyLocal, Santo Amaro/SP - Híbrido. Modalidade de Contratação: PJ ou Cooperado. Tempo de Projeto: Indeterminado. RESPONSABILIDADES PRINCIPAIS Automatizar testes de segurança em pipelines CI/CD, incluindo SAST, DAST e SCA. Realizar análise e priorização de vulnerabilidades em aplicações. Conduzir assessments em esteiras para avaliar a maturidade de segurança no ciclo de desenvolvimento. Atuar em conjunto com times de produto para negociar requisitos e implementar processos de SSDLC. Desenvolver e manter scripts de integração e automações de segurança no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps). Validar e diferenciar vulnerabilidades reais de falsos positivos com base no contexto técnico da aplicação. REQUISITOS MÍNIMOS Experiência prática com ferramentas DevSecOps (ex.: OWASP ZAP, GitHub Advanced Security, Snyk, etc.). Experiência com metodologias ágeis e cultura DevOps. Experiência em scripts de integração no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps). Saber diferenciar vulnerabilidade real de falso positivo com base no contexto da aplicação. DIFFERENCIÁIS Experiência no uso de APIs para integração, ingestão e exportação de dados e resultados. Experiência em testes de intrusão (planejamento e execução). FORMAÇÃO ACADÊMICA Graduação em Tecnologia da Informação / Segurança da Informação. Desejável especialização em Cyber Security. IDIOMA Inglês B2-C1 (desejável). CONHECIMENTOS ESPECÍFICOS Domínio de conceitos de segurança de aplicações e OWASP Top 10, CWE. Sólidos conhecimentos em SDLC (Ciclo de Desenvolvimento Seguro – Secure Development LifeCycle) / SSDLC. Conhecimentos em integração de elementos de segurança desde a etapa de concepção do projeto. Conhecimentos em ferramentas DevSecOps de mercado. Conhecimentos sólidos em linguagens de programação (ex.: Python, Java, JavaScript). Conhecimentos no uso de APIs para ingestão/exportação de resultados. Conceitos de segurança (Zero Trust, Defense in Depth, Least Privilege). CERTIFICAÇÕES DESEJÁVEIS eJPT (eLearnSecurity Junior Penetration Tester) eWPT (eLearnSecurity Web Application Penetration Tester) OSEP (Offensive Security Experienced Penetration Tester) GWAPT (GIAC Web App Penetration Tester) Acha que preenche todos os requisitos e quer fazer parte do nosso team? Envie seu currículo para: ****** (Assunto: Vaga – Seu Nome) #DevSecOps #SecOps #SecurityEngineering #CI_CD #CloudSecurity #AppSec #InfrastructureAsCode #CyberSecurity #J-18808-Ljbffr