Analista Devsecops Pleno

Estamos em busca de um(a) profissional para atuar na área de Desenvolvimento Seguro, que queria se desenvolver, que goste de desafios e busque constante evolução.

Esta pessoa ficará próxima aos times de tecnologia, desenvolvimento e terá constante relacionamento com colaboradores e prestadores de serviço. Irá atuar em um ambiente dinâmico e sujeito a pressões, com diversidade de produtos e atividades, além disso, fará parte do time que tem a missão de disseminar a cultura devsecops e desenvolvimento seguro.
**Responsabilidades e atribuições**
- Avaliar arquitetura de software e fazer o mapeamento de riscos;
- Apoiar na definição de requisitos com objetivo de prover soluções para problemas complexos e identificar oportunidades de evolução na arquitetura;
- Apoiar na elaboração e implementação das estratégias de segurança ofensiva em conjunto com nossos times;
- Monitorar constantemente os ambientes e gerar reports sobre os principais indicadores da equipe;
- Desenvolver soluções de Cyber Security para aprimorar a prevenção, identificar e resolver vulnerabilidades em desenvolvimento;
- Apoiar na elaboração de treinamentos de desenvolvimento seguro;
- Orientar e suportar os times na correta implementação da esteira DevSecOps;
- Apoiar na análise e desenvolvimento de manter os controles de security-by-design;
- Desenvolver scripts para automação de processos e controles de segurança;
- Atuar em parceria com os times de desenvolvimento e infraestrutura para otimizar o deploy de aplicações sem vulnerabilidades.
- Realizar testes de vulnerabilidades, testes de scan e apoio na correção de vulnerabilidades em aplicações;
**Requisitos e qualificações**
- Graduação no curso de Tecnologia ou Segurança da informação;
- Conhecimento dos frameworks existentes (ISO 27001, LGPD, CIS, OWASP, NIST)
- Experiência com ferramentas de análise de vulnerabilidades de código (SAST, DAST etc);
- Experiência em Análise, Desenvolvimento de Sistemas e Sustentação de aplicações;
- Experiência com ferramentas de CI/CD (Jenkins, Git Actions etc)
- Desejável Experiência em cloud (AWS, Azure, GCP, etc);
- Conhecimento de metodologias ágeis;
- Conhecimentos em dockers, kubernets;
- Experiência com Java, PowerShell, ShellScript e Python;
**Informações adicionais**

O Digio é mais que um banco digital. Somos uma bantech: contamos com a solidez de um banco e a agilidade de uma fintech. Também somos apaixonados por tecnologia e, por meio dela, buscamos transformar a vida financeira de nossos clientes com segurança e transparência.

**+ Eficiência**
- **Burocracia**

Diariamente, criamos soluções digitais para descomplicar o jeito com que os brasileiros cuidam do seu dinheiro. Trabalhamos para que o Digio tenha tudo o que nossos clientes precisam em um só lugar: no DigioApp. Com simplicidade, eficiência, livre de burocracia e acesso a qualquer hora e de qualquer lugar.

**+ Transformação**
- **Zona de conforto**

Aqui no Digio, oferecemos uma cultura construída pela colaboração, uma carreira com aprendizados e crescimento contínuos, além do senso de propriedade e orgulho por um trabalho de excelência.

Pessoas são nosso ativo mais importante e, sem elas, o Digio não teria chegado tão longe. Por todos esses motivos, apostamos na inovação como a mola propulsora para cada uma das pessoas incríveis que integra este time. Nós fazemos mais, porque fazemos juntos.

**E, quando construímos juntos, tudo se transforma.