Devsecops sênior | aws

Na Opea, transformamos crédito em oportunidade de crescimento.

Conectamos empresas, estruturadores e investidores por meio do mercado de capitais, viabilizando operações que impulsionam negócios e movimentam a economia real. Somos líderes em nosso segmento, com mais de mais de R$ 210 bilhões sob gestão atualmente, combinando conhecimento especializado, tecnologia e inovação para oferecer soluções que geram valor para nossos clientes e para o mercado.

O que você vai encontrar por aqui

Aqui, crescimento acontece na prática. Valorizamos a troca de conhecimento, a colaboração e o protagonismo de quem quer aprender, propor e ir além. Em um ambiente de desenvolvimento contínuo, incentivamos cada pessoa a desafiar o óbvio, superar expectativas e fazer acontecer. É assim que construímos carreiras, impulsionamos nosso crescimento e seguimos conectados ao propósito de criar um mundo onde o crédito seja para todos.

Sobre a área

Na Opea, a área de Arquitetura de Sistemas é responsável por definir os padrões técnicos, a arquitetura de software e a infraestrutura em nuvem que sustentam os produtos digitais da companhia. A área atua de forma próxima aos Squads, estabelecendo referências de arquitetura, esteiras de CI/CD, observabilidade e segurança, com o objetivo de garantir soluções escaláveis, disponíveis e seguras, além de aderentes às exigências regulatórias do mercado financeiro. Sua atuação contribui diretamente para a redução de riscos operacionais e para acelerar a entrega de valor ao negócio.

O que esperamos de você

Você atuará em Arquitetura de Sistemas, sendo uma das principais referências técnicas em DevSecOps e contribuindo para integrar segurança de ponta a ponta ao ciclo de desenvolvimento e à infraestrutura AWS da Opea. Sua atuação envolverá a definição de padrões, guardrails e controles automatizados que permitam aos times desenvolver e entregar soluções com velocidade, segurança e eficiência.

Como DevSecOps Sênior, seu desafio será elevar a maturidade de segurança de um ambiente AWS em evolução sem comprometer a agilidade das entregas dos Squads. Nos primeiros meses, será importante consolidar a visibilidade dos achados de segurança no SIEM, priorizar o tratamento de vulnerabilidades e configurações inseguras e avançar na padronização dos gates de segurança nas esteiras de CI/CD.

Buscamos uma pessoa com sólida experiência em DevOps, DevSecOps e segurança em ambientes AWS, capaz de combinar profundidade técnica com visão estratégica e de negócio. Alguém que exerça liderança técnica, influencie diferentes públicos e consiga transformar riscos complexos em direcionamentos claros e acionáveis, equilibrando segurança e velocidade de entrega. Será importante também atuar como referência e mentor, contribuindo para que as práticas de segurança sejam simples, automatizadas e incorporadas naturalmente ao dia a dia dos times.

Sua atuação na prática

• Definir e evoluir a estratégia de DevSecOps, estabelecendo pipelines de CI/CD seguros, com gates de segurança envolvendo SAST, DAST, SCA, secrets e IaC scanning, de forma padronizada e reutilizável pelos Squads;
• Operar e evoluir os mecanismos de detecção de ameaças e auditoria do ambiente AWS, utilizando recursos como GuardDuty, Inspector, Security Hub, CloudTrail e Config, integrando os eventos ao SIEM e liderando a resposta a incidentes de segurança;
• Identificar, diagnosticar e corrigir vulnerabilidades e configurações inseguras na infraestrutura AWS, automatizando processos de remediação sempre que possível;
• Estabelecer e evoluir a governança de segurança das contas AWS, incluindo Organizations, SCPs, IAM, KMS e Secrets Manager, adotando políticas como código e o princípio do menor privilégio;
• Liderar a gestão de vulnerabilidades e o Threat Modeling de novos produtos, priorizando ações de acordo com o risco, definindo SLAs de correção e reportando indicadores de segurança às lideranças;
• Disseminar a cultura de DevSecOps, atuando como mentor e referência técnica para o time e contribuindo para programas de capacitação e Security Champions junto aos Squads.

O que buscamos

Requisitos:

• Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas;
• Experiência profissional de mais de 5 anos em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em cloud e atuação em p