Especialista devsecops

Quem somos

A Ana Gaming é representante de importantes marcas de jogos online e apostas esportivas.
Nossas marcas unem a paixão pelo entretenimento, a emoção das apostas e a visão de criar uma experiência que não apenas atenda, mas supere as expectativas de nossos usuários.

Descrição da Vaga

A pessoa Especialista DevSecOps / Segurança Aplicada será responsável por inserir segurança desde as primeiras etapas do ciclo de desenvolvimento (shift-left), garantindo que pipelines, aplicações e releases estejam em conformidade com padrões de segurança. Essa pessoa atuará em parceria com CTO, times de desenvolvimento e Cactus, integrando ferramentas de SAST/DAST/SCA e scanning de segredos em CI/CD, avaliando segurança de APIs, containers e IaC, além de treinar desenvolvedores em práticas de secure coding e apoiar correções de falhas. Também terá interação com Red Team e Blue Team, fortalecendo a proteção do ecossistema de produtos da Ana Gaming.

Responsabilidades 

• Integrar SAST/DAST/SCA e secrets scanning em CI/CD, criando gates mínimos por criticidade.

• Avaliar segurança de APIs, containers e IaC (Terraform, Docker, K8s) e recomendar padrões.

• Definir requisitos de segurança por produto/feature e auditar releases antes de produção.

• Treinar devs em secure coding, apoiar na correção de falhas e conduzir threat modeling leve.

• Atuar junto ao Red Team em vulnerabilidades de aplicação e com o Blue Team para telemetria de apps no SIEM.

Indicadores (KPIs) e Resultados Esperados

• Tempo de correção de falhas de aplicação (por severidade).

• Cobertura de pipelines com controles (SAST/DAST/SCA/IaC).

• Taxa de builds bloqueados por violações críticas.

• Aderência a padrões e SDL definido.

Requisitos 

• Experiência com pipelines CI/CD (GitLab, Jenkins ou similares).
• Vivência com ferramentas de SAST, DAST e SCA.
• Conhecimento em containers (Docker, Kubernetes) e APIs.
• Familiaridade com práticas OWASP/ASVS e segurança em desenvolvimento.

Diferenciais

• Experiência com Snyk, SonarQube, Trivy ou Checkov.

• Conhecimentos básicos em Cloud/AWS.

• Inglês técnico para leitura e escrita.

Benefícios? É claro que temos

• Vale Refeição no cartão Caju.
• Auxílio Mobilidade no cartão Caju.
• Plano de saúde e odontológico SulAmérica: 100% custeado pela empresa para titular e dependentes, sem coparticipação.
• Wellhub - para se manter saudável.
• Seguro de vida.
• Ensino de idiomas (inglês ou espanhol).
• Psicologia Viva
• Bônus salarial mediante meta da empresa 

Quer encarar esse desafio? Candidate-se agora e venha escrever o próximo capítulo da nossa história

Acreditamos que a diversidade nos fortalece Todas as nossas vagas são inclusivas e também destinada a pessoas com deficiência (PcD).