Técnico de Segurança em DevOps

A Winnin é uma plataforma que utiliza Inteligěncia Artificial para consolidar dados das maiores plataformas de vídeo do mundo, permitindo a análise, entendimento e criação de estratégias data-driven de conteúdo em vídeo.

Pretendemos contratar uma pessoa com perfil colaborativo e que atue como referência técnica em iniciativas de segurança em DevOps. Será responsável por trabalhar na integração de práticas de segurança nos pipelines de desenvolvimento e infraestrutura da empresa, otimizando o desempenho dos processos.

• Desenvolver e manter pipelines de CI/CD com foco em segurança contínua, garantindo a qualidade dos produtos;
• Integrar ferramentas de análise de vulnerabilidades ao ciclo de desenvolvimento, tornando as aplicações mais seguras;
• Atuar em conjunto com os times de desenvolvimento, infraestrutura e segurança para garantir que as práticas de segurança estejam alinhadas às entregas, fortalecendo a cultura de segurança dentro da empresa;
• Definir políticas de segurança em cloud e containers, garantindo a conformidade e a privacidade dos dados;
• Liderar iniciativas de segurança preventiva e resposta a incidentes em ambientes de produção, minimizando os impactos negativos;
• Apoiar auditorias e garantir conformidade com normas e frameworks, demonstrando comprometimento com a governança;
• Conduzir treinamentos e sessões de awareness sobre segurança para áreas técnicas, elevando a conscientização e promovendo uma cultura de segurança proativa;
• Contribuir com boas práticas de segurança no desenvolvimento e na empresa, melhorando a qualidade geral dos produtos;
• Mantener documentação técnica clara e atualizada, facilitando a comunicação e a colaboração entre os times.

• Experiência comprovada em DevSecOps e segurança em pipelines CI/CD (pelo menos 6 anos), com um histórico sólido de sucesso;
• Experiência com ambientes de produção em nuvem (AWS), conhecimentos avançados de cloud computing;
• Domínio de containers e orquestração com Docker e Kubernetes, garantindo a escalabilidade e a flexibilidade;
• Domínio de ferramentas como Terraform e Helm, habilidades avançadas de automação;
• Domínio em Git, GitOps, GithubActions, ArgoCD e etc., conhecimentos sólidos de controle de versão e fluxos de trabalho;
• Domínio de ferramentas como SonarQube, Snyk, Checkov, etc., habilidades avançadas de análise de código e segurança;
• Conhecimentos sólidos em redes, autenticação, criptografia, segurança de APIs, garantindo a confidencialidade e a integridade dos dados;
• Experiência com ferramentas de monitoramento, logging e tracing, conhecimentos avançados de gerenciamento de informações;
• Conhecimentos em linguagens de programação, habilidades avançadas em desenvolvimento de software;
• Familiaridade com bancos de dados SQL e NoSQL, conhecimentos básicos de banco de dados relacional e não relacional;
• Boa comunicação e colaboração com equipes multidisciplinares, habilidades avançadas de liderança e gestão;
• Experiência com monitoramento e resposta a incidentes, conhecimentos avançados de resolução de problemas e gestão de crise;
• Habilidade de trabalhar em times multidisciplinares e comunicar riscos de forma clara, capacidade de tomar decisões informadas e justificáveis.

• Certificações como: AWS Certified Security Specialty, Certified Kubernetes Security Specialist (CKS), DevSecOps Foundation, CEH / OSCP;
• Experiência com frameworks de compliance (ISO 27001, SOC2, NIST), conhecimentos avançados de regulamentações e padrões de segurança;
• Contribuições em comunidades open source ou projetos DevSecOps, habilidades avançadas de colaboração e compartilhamento de conhecimentos;
• Experiência com Zero Trust Architecture e gerenciamento de identidade (IAM), conhecimentos avançados de autenticação e autorização.