Ti Devsecops Sênior

**DESCRIÇÃO DA VAGA**: O Hurb é uma das maiores empresas de tecnologia no setor de Travel Experiences do mundo e com muito orgulho, desde 2011, realizamos milhares de sonhos. Um dos pontos centrais da nossa cultura é ter as pessoas sempre em primeiro lugar, e alinhando isso com a nossa missão de "Otimizar Viagens através da Tecnologia", estamos formando equipes excepcionais - e em Infraestrutura, não é diferente O grande desafio do DevSecOps é atuar em diferentes frentes com equipes multidisciplinares de segurança, DevOps e de desenvolvimento, atuando como um pilar da cultura e disseminando as melhores práticas de desenvolvimento seguro. **RESPONSABILIDADES E ATRIBUIÇÕES**: - Executar análise estática/dinâmica em diversas aplicações com diferentes linguagens, utilizando ferramentas comerciais e open source; - Acompanhar as Squads trazendo requisitos de segurança para dentro dos projetos e apoiar o ciclo de desenvolvimento de software seguro; - Compreender as vulnerabilidades de aplicativos Web e Mobile mapeadas a partir de padrões internos ou externos (OWASP Top 10); - Apoiar os desenvolvedores no entendimento/mitigação das vulnerabilidades encontradas; - Resolver issues de segurança de alta criticidade, tanto no desenvolvimento quando na parte InfraEstrutura com total comunicação com time de DevOps; - Atuar com o ciclo de gerenciamento de vulnerabilidades contínuo da companhia; - Envolver-se com automação; - Disseminar a cultura de DevSecOps dentro da companhia; - Propor melhorias para os processos e rotinas; - Acompanhar continuamente o cenário de segurança. **REQUISITOS E QUALIFICAÇÕES**: - Conhecimento do ciclo de desenvolvimento de software; - Capacidade de realizar Gap Analysis e avaliar o nível de maturidade de desenvolvimento seguro, levando em consideração as principais metodologias ou os frameworks de mercado, como o OpenSAMM, OWASP, Secure Code Review, testes Web e API; - Conhecimento de pipeline CI/CD e das principais ferramentas de mercado utilizadas neste contexto (GitHub, Jenkins, etc); - Experiência com as ferramentas de scans automáticos de segurança de código e ferramentas como Burp Suite, OWASP ZAP; - Experiência em desenvolvimento e Code Review em diversas linguagens do mercado (Ex: Python, NodeJS, PHP, Go, JavaScript, ReactJS); - Melhores práticas de segurança em Docker; - Está familiarizado com Kubernetes e seus conceitos; - Conhecimento em network ( Vlans, regras de firewall, WAF ) **DIFERENCIAIS**: - Experiência em criação de relatórios técnicos e gerenciais; - Experiência em Segurança da Informação, que tenha atuado como desenvolvedor(a) em esteiras DevSecOps e traga a vivência em SAST/DAST, Pen Test para aplicações Web hospedadas em Cloud Pública; - Inglês avançado; - Conhecimento em ambientes cloud como Google Cloud Platform; - Ter conhecimento de pipeline para gerenciamento de secrets ( vault ) - Boa leitura em sistemas de cloud voltados a segurança ( ex.: security command center ) ***INFORMAÇÕES ADICIONAIS**: **BENEFÍCIOS**: - Benefícios Flexíveis Caju: VR, VA e muito mais; - Vale Transporte ou Vale Combustível; - Van Hurb; - Plano de Saúde e Odontológico SulAmérica; - Seguro de Vida e Assistência Funeral; - Café da Manhã e Lanche da Tarde (escritório); - Auxílio Creche ou Babá; - Self Growth - Valor equivalente a um salário extra disponível para utilização em qualquer iniciativa de desenvolvimento pessoal, saúde física e mental; - Short Friday; - Férias ilimitadas; - Aula de inglês, francês e espanhol; - Hurb Learning, o portal de ensino exclusivo do Hurb; - Hurb Education Development Program - o Hurb te leva para se desenvolver e trabalhar em outros países **PARCERIAS**: - Convênio Farmácia; - TotalPass (Smart Fit) e BodyTech; - Gympass; - Política educacional (desconto em diversas faculdades); - Dell - itens de informática e tecnologia; - E muito mais Ahh e além disso tudo, quinta-feira é o Dia Internacional da Cerveja no Hurb **P.S. Todas as nossas posições são inclusivas para PCDs