Especialista em Segurança da Informação

Uma oportunidade excepcional para uma carreira de excelência

Buscamos um profissional especializado em segurança da informação para integrar nosso time de iniciativa inovadora e desafiadora. Nossa empresa valoriza a criatividade e a autonomia, incentivando os colaboradores a ultrapassar barreiras e conquistar resultados.

Nossa abordagem ao desenvolvimento seguro inclui centenas de milhares de produtos e serviços, e nossos profissionais são fundamentais no ecossistema de segurança da informação – verdadeiros agentes realizadores somando felicidade às escolhas do dia a dia para oferecer, para cada pessoa, a melhor recompensa.

Todas as vagas abertas são para todas as pessoas, independentemente de gênero, idade, etnia, raça, orientação sexual ou deficiência.

Missão do Cargo:

Garantir a segurança desde o início do ciclo de vida de produtos e serviços, promovendo uma cultura de desenvolvimento seguro, colaborativo e orientado a risco, atuando com os times de desenvolvimento, operações e demais estruturas de segurança, para criar pipelines seguros, automatizar controles, mitigar vulnerabilidades e reforçar a cultura de Security by Design na organização.

• Atuar como referência técnica em DevSecOps dentro das squads e tribos de produto;
• Implementar, configurar e manter ferramentas de segurança em pipelines CI/CD (SAST, DAST, SCA, IaC scanning, secrets detection, etc.);
• Desenvolver e automatizar scripts e integrações para detecção e tratamento de vulnerabilidades em repositórios e ambientes de execução;
• Trabalhar junto aos times de desenvolvimento para revisar código, definir padrões seguros e apoiar na correção de vulnerabilidades;
• Realizar threat modeling e participar de revisões de arquitetura para identificar riscos de segurança antecipadamente;
• Integrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou similares;
• Monitorar e tratar alertas de segurança gerados por ferramentas e plataformas DevSecOps;
• Conduzir proof of concepts (PoCs) e avaliar novas soluções e tecnologias de segurança para o ciclo de desenvolvimento;
• Criar e manter documentação técnica sobre integrações, fluxos e procedimentos de segurança em desenvolvimento;
• Apoiar incidentes de segurança relacionados a aplicações, código e infraestrutura como código.

• Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
• Mínimo de 5 anos de experiência prática em segurança aplicada a pipelines de desenvolvimento e automação de processos DevSecOps;
• Vivência com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy, Aqua, etc.;
• Conhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura;
• Experiência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).
• Diferenciais:
  • Desejável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software ou áreas afins;
  • Cursos e certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.

O QUE OFERECEMOS?

• Alelo Alimentação e Alelo Refeição;
• Benefícios de mobilidade para modelo de trabalho híbrido (Vale Transporte, Reembolso de fretado, Vale combustível e Pedágio);
• Alelo Cultura;
• Previdência Privada;
• PPR;
• Assistência Médica e Odontológica Bradesco Saúde;
• Auxílio creche/babá;
• Zenklub;
• Gympass/Wellhub;
• Seguro de Vida;
• Premiações com Pontos Livelo, além de descontos em nossos produtos;
• Incentivo Educação (pós-graduação, MBA e cursos de inglês) após 1 ano de empresa;
• Day Off para o colaborador no mês do aniversário e meio day off no aniversário do filho(a);
• Happy Friday (nas sextas-feiras saímos 1h mais cedo) e Summer Dreams (e nas sextas-feiras de verão, 4h mais cedo);
• Espaço massagem, manicure e barbearia;
• Cafés e frutas no escritório;
• Programa de Reconhecimento;
• Ambiente de trabalho criativo, desafiador e descontraído reconhecido como uma das melhores empresas para se trabalhar pela GPTW 2024.