Analista DevSecOps Pleno

2 semanas atrás

São Paulo, São Paulo, Brasil UltraCon Consultoria Tempo inteiro

Analista DevSecOps Pleno

Local de Trabalho:
Santo Amaro
, Zona Sul de São Paulo/SP

Atuação: Híbrido
3x/semana presencial

Modelo de contratação:
PJ

Responsabilidades:

  • Automatizar testes de segurança em pipelines CI/CD, incluindo SAST, DAST e SCA.
  • Realizar análise e priorização de vulnerabilidades em aplicações.
  • Conduzir assessments em esteiras para avaliar a maturidade de segurança no ciclo de desenvolvimento.
  • Atuar em conjunto com times de produto para negociar requisitos e implementar processos de SSDLC.
  • Desenvolver e manter scripts de integração e automações de segurança no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
  • Validar e diferenciar vulnerabilidades reais de falsos positivos com base no contexto técnico da aplicação.

Experiência:

  • Experiência prática com ferramentas DevSecOps (ex: OWASP ZAP, GitHub Advanced Security, Snyk etc.).
  • Experiência com metodologias ágeis e cultura DevOps
  • Experiência em scripts de integração no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
  • Saber diferenciar vulnerabilidade real de falso positivo com base no contexto da aplicação.

Conhecimentos Específicos:

  • Domínio de conceitos de segurança de aplicações e OWASP Top 10, CWE)
  • Sólidos conhecimentos em SDLC (Ciclo de Desenvolvimento Seguro – Secure Development Lifecyle) / SSDLC
  • Conhecimentos em integração de elementos de segurança desde a etapa de concepção do projeto
  • Conhecimentos em ferramentas DevSecOps de mercado
  • Conhecimentos sólidos em linguagens de programação (ex: Python, Java, JavaScript)
  • Conhecimentos no uso de APIs para ingestão/exportação de resultados.
  • Conceitos de segurança (Zero Trust, Defense in Depth, Least Privilege).

Maiores informações serão fornecidas durante entrevista técnica com o cliente.

  • Analista de Dados Pleno

    Há 5 dias

    São Paulo, São Paulo, Brasil vaga para Analista de Dados Pleno na Marketdata Tempo inteiro

    .QUEM SOMOS:A Marketdata&Match é a união de duas líderes em Customer Experience e Marketing Automation, formando uma das maiores potências do setor na América Latina.Atuamos com excelência em dados, tecnologia e marketing, implementando e operando plataformas como Salesforce Marketing Cloud. Unimos inteligência analítica, personalização e...

  • Analista de Operaçoes Pleno

    Há 7 dias

    São Paulo, São Paulo, Brasil vaga para Analista de Operaçoes Pleno na XP Tempo inteiro

    Sobre nós ​ A XP Inc. é uma das maiores instituições financeiras independente do Brasil, dona das marcas XP, Rico, Clear, XP Educação, InfoMoney, entre outras. Com mais de 4,6 milhões de clientes ativos e um valor superior a R$ 1,1 trilhão de ativos sob custódia, há 24 anos vem transformando o mercado financeiro para melhorar a vida das...

  • Especialista DevSecOps

    2 semanas atrás

    São Bernardo do Campo, São Paulo, Brasil Grupo EASY Tempo inteiro

    VAGA ESPECIALISTA DEVSECOPS II | Grupo EasyLocal: Santo Amaro/SP - HíbridoModalidade de Contratação: PJ ou CooperadoTempo de Projeto: IndeterminadoDESCRIÇÃO DO CARGO:Buscamos um(a) Analista Sênior DevSecOps com sólida experiência em práticas de desenvolvimento seguro, automação de segurança em pipelines CI/CD e integração de controles de...

  • Especialista DevSecOps

    1 semana atrás

    São Bernardo do Campo, São Paulo, Brasil Grupo Easy Tempo inteiro

    VAGA ESPECIALISTA DEVSECOPS II | Grupo Easy Local: Santo Amaro/SP - Híbrido Modalidade de Contratação: PJ ou Cooperado Tempo de Projeto: Indeterminado DESCRIÇÃO DO CARGO: Buscamos um(a) Analista Sênior DevSecOps com sólida experiência em práticas de desenvolvimento seguro, automação de segurança em pipelines CI/CD e integração de controles de...

  • Analista de Cibersegurança Pleno

    2 semanas atrás

    São Paulo, São Paulo, Estado de São Paulo, Brasil Capitani Group Tempo inteiro

    Atuação híbrida em Itajaí / SC. Requisitos: * Conhecimento em Microsoft Security (Defender for Endpoint/Server, Defender for Cloud, Intune, Azure Sentinel). * Experiência em Fortinet (FortiGate, FortiManager, FortiAnalyzer). * Atuação em Segurança e Monitoramento, como Rapid7 InsightVM / InsightIDR, Akamai, etc. * Conhecimento em Segurança em Azure...

  • Analista de Cibersegurança Pleno

    3 semanas atrás

    São Paulo, São Paulo, Estado de São Paulo, Brasil Capitani group Tempo inteiro

    Atuação híbrida em Itajaí / SC. Requisitos: * Conhecimento em Microsoft Security (Defender for Endpoint/Server, Defender for Cloud, Intune, Azure Sentinel). * Experiência em Fortinet (FortiGate, FortiManager, FortiAnalyzer). * Atuação em Segurança e Monitoramento, como Rapid7 InsightVM / InsightIDR, Akamai, etc. * Conhecimento em Segurança em Azure...

  • Analista de Cibersegurança Pleno

    2 semanas atrás

    São Paulo, São Paulo, Estado de São Paulo, Brasil Capitani group Tempo inteiro

    Atuação híbrida em Itajaí / SC. Requisitos: * Conhecimento em Microsoft Security (Defender for Endpoint/Server, Defender for Cloud, Intune, Azure Sentinel). * Experiência em Fortinet (FortiGate, FortiManager, FortiAnalyzer). * Atuação em Segurança e Monitoramento, como Rapid7 InsightVM / InsightIDR, Akamai, etc. * Conhecimento em Segurança em Azure...

  • Analista de Cibersegurança Pleno

    Há 3 dias

    São Paulo, São Paulo, Estado de São Paulo, Brasil Capitani group Tempo inteiro

    Atuação híbrida em Itajaí / SC. Requisitos: * Conhecimento em Microsoft Security (Defender for Endpoint/Server, Defender for Cloud, Intune, Azure Sentinel). * Experiência em Fortinet (FortiGate, FortiManager, FortiAnalyzer). * Atuação em Segurança e Monitoramento, como Rapid7 InsightVM / InsightIDR, Akamai, etc. * Conhecimento em Segurança em Azure...

  • Analista DevOps Pleno

    2 semanas atrás

    São Paulo, São Paulo, Brasil STRADA Tempo inteiro

    Procuramos uma pessoa para ocupar a posição de Analista DevOps na vertente de Tecnologia, com o principal desafio de garantir a alta disponibilidade, escalabilidade e segurança da nossa plataforma na AWS, assegurando a máxima eficiência operacional e a experiência confiável para nossos clientes.AtividadesProjetar soluções escaláveis e resilientes,...

  • Analista de Dados Pleno

    2 semanas atrás

    São Paulo, São Paulo, Brasil Bencorp Saúde Tempo inteiro

    **Vaga de Emprego: Analista de Dados Pleno**Estamos em busca de um profissional altamente qualificado para se juntar à nossa equipe como Analista de Dados Pleno na Bencorp Saúde.A Bencorp Saúde é uma empresa inovadora no setor de saúde, focada em melhorar a qualidade de vida dos pacientes por meio de soluções tecnológicas e de dados.Como Analista de...