Analista DevSecOps

VAGA ABERTA:Analista DevSecOps Sênior– RemotoEm busca de uma carreira em uma empresa que valoriza a flexibilidade, desenvolvimento pessoal e sucesso da equipe? Com 28 anos de experiência e reconhecidos pelo GPTW pelo quinto ano consecutivo, estamos em busca de talentos para se juntarem a nós comoAnalista DevSecOps. Com matriz no Brasil e filiais em território internacional, oferecemos oportunidades para crescimento e desenvolvimento. Candidate-se agora e faça parte de uma equipe que transforma negócios e realiza sonhosRequisitos essenciais:Possuir graduação de nível superior na área de Tecnologia da Informação ou qualquer curso superior acompanhado de pós-graduação (especialização, mestrado ou doutorado) em TI, com carga horária mínima de 360 horas; Ter experiência comprovada como profissional na área de Tecnologia da Informação; Possuir certificação obrigatóriaOutSystems Security Specialization Exam .Requisitos adicionais:Conhecimento em práticas ágeis, incluindo design incremental, design thinking, planning poker, refactoring, testes automatizados, BDD (Behavior-Driven Development), TDD (Test-Driven Development), DevOps, programação em par, inspeção e revisão de código, definição de preparado (DOR) e de pronto (DOD), integração e entrega contínua, propriedade coletiva do código, histórias de usuário, critérios de aceitação, linguagem Gherkin, PDCA, produtização, IaC (Infrastructure as Code) e CaC (Configuration as Code); Conhecimento em frameworks e metodologias como Manifesto Ágil, SCRUM, KANBAN, Lean, XP, DevOps, SAFe®, SRE (Site Reliability Engineering), ITIL, COBIT, AIOps, FinOps, CMMI, MPS.BR e SOx; Conhecimento em ambientes de nuvemAzureeAWS ; Vivência com ferramentas de inteligência artificial, como ChatGPT, GitHub Copilot, plataformas de geração de imagens ou automação de processos, aplicadas a: Automatização de tarefas, criação de relatórios e análise de dados, apoio à tomada de decisão e inovação contínua, melhoria da eficiência operacional e qualidade das entregas.Responsabilidades:Liderar os times de Sistema e Desenvolvimento, promovendo o desenvolvimento seguro de aplicações e disseminando as melhores práticas de DevSecOps; Conscientizar os times sobre a importância da segurança no desenvolvimento e fomentar a adoção de práticas de DevSecOps; Garantir a aplicação das melhores práticas de desenvolvimento seguro, incluindo análise de segurança, portões de segurança (security gates) no pipeline DevSecOps e correção de vulnerabilidades; Operar e apoiar o uso de ferramentas de segurança DAST, como Acunetix, e outras adotadas no pipeline DevSecOps; Operar e apoiar o uso da ferramenta AI Mentor; Acompanhar o nível de segurança das aplicações, monitorando vulnerabilidades e suas respectivas correções; Elaborar e acompanhar planos de ação para correção de vulnerabilidades, garantindo o cumprimento dos prazos pelos times; Atuar como interlocutor e representante da área de Segurança da Informação (SI) do cliente, promovendo programas de conscientização e práticas de desenvolvimento seguro; Exercer o papel de Security Champion da SI do cliente, sendo o ponto focal para correção de vulnerabilidades e solução de problemas de segurança no pipeline DevSecOps; Criar e divulgar conteúdos e materiais educativos sobre princípios e práticas de desenvolvimento seguro e DevSecOps; Conduzir apresentações, workshops e outras ações de capacitação para aumentar a conscientização sobre segurança no desenvolvimento e nas operações de TIC; Manter-se atualizado sobre tendências e inovações em segurança da informação, alinhando as práticas internas aos padrões de mercado e às diretrizes do cliente; Colaborar com a SI na formação de Champions OutSystems voltados ao desenvolvimento seguro e DevSecOps; Implementar mecanismos de melhoria contínua para capacitar os Champions OutSystems em práticas seguras de desenvolvimento e DevSecOps; Acompanhar e orientar os Champions OutSystems, oferecendo suporte e recursos para disseminação de boas práticas; Promover a colaboração e a troca de experiências entre os Champions OutSystems, incentivando a disseminação contínua das melhores práticas.Nossos cuidados com você: *Benefícios a variar de acordo com a modalidade de contratoVale Alimentação ou Vale Refeição Ifood Empresas; Benefício indireto (valor fixo para custeio parcial do plano de saúde ou somado ao vale alimentação); Desconto em cursos, universidades e instituições de idiomas; Academia Sys Manager - plataforma com cursos online, gratuitos, atualizados e com certificado; Auxílio Creche; Assistência Médica; Assistência Odontológica; Convênio para Pet; TotalPass Day Off após 12 meses; Seguro de vida e outros.Conheça mais sobre nós:Site: Facebook: Youtube: Instagram: