2611002 - DevSecOps

UDS; Maringá; On-site; BRL 140,000 - 220,000; Full time

Job summary

A UDS busca profissional DevSecOps para fortalecer a segurança e a confiabilidade de software e ambientes cloud, atuando com AWS e integração de controles no ciclo de vida do software.

O(a) candidato(a) desenvolverá infraestrutura com Terraform, automatizar verificações de segurança em pipelines e colaborar com equipes de desenvolvimento, arquitetura e operações para escalar práticas seguras.

Qualifications

• Experiência prática em DevSecOps, DevOps com foco em segurança ou Cloud Security.
• Experiência com AWS, incluindo segurança de infraestrutura, redes, identidades e proteção de dados.
• Experiência prática com Terraform, incluindo criação, manutenção e revisão de infraestrutura como código.
• Conhecimento sólido de IAM, criptografia e gestão de segredos; prática com OWASP Top 10 e CIS Benchmarks.

Responsibilities

• Incorporar práticas de segurança no desenho e implementação das soluções, identificando riscos e corrigindo vulnerabilidades antes da produção.
• Implementar e evoluir verificações automatizadas nos pipelines CI/CD (SAST, SCA, detecção de segredos, IaC) e aplicar DAST conforme o contexto da aplicação.
• Configurar logs e alertas e colaborar na investigação de incidentes com as equipes.
• Desenvolver, revisar e manter infraestrutura com Terraform com validações automatizadas.
• Gestão de vulnerabilidades, priorização, remediação e validação com times responsáveis.
• Tratar de controles em containers e Kubernetes, incluindo hardening e gestão de segredos.
• Implementar controles de menor privilégio e MFA; evitar exposição de segredos em código e pipelines.
• Criar módulos, templates de pipelines e documentações reutilizáveis para múltiplos projetos.

Skills

DevSecOps

CI/CD

Linux

Gestão de segredos

IAM & criptografia

Tools

SonarQube

Snyk

Trivy

Checkmarx

Veracode

AWS Security Hub

GuardDuty

Inspector

Config

CloudTrail

Terraform

Kubernetes

HashiCorp Vault

Grafana

Prometheus

Datadog

Splunk

ELK

Microsoft Sentinel

Python

Bash

Job description

Vagas para quem quer transformar negócios e sua carreira!

• Experiência com ferramentas como SonarQube, Snyk, Trivy, Checkmarx, Veracode ou equivalentes.
• Experiência com serviços de segurança da AWS, como Security Hub, GuardDuty, Inspector, Config e CloudTrail.
• Conhecimento de CSPM e proteção de workloads em nuvem.
• Experiência com AWS Secrets Manager, HashiCorp Vault ou ferramentas equivalentes.
• Conhecimento de Threat Modeling e Secure Software Development Lifecycle (SSDLC).
• Vivência com observabilidade e monitoramento de segurança, utilizando ferramentas como Grafana, Prometheus, Datadog, Splunk, ELK ou Microsoft Sentinel.
• Familiaridade com LGPD e frameworks como ISO 27001, NIST e PCI DSS, especialmente na implementação de controles técnicos e organização de evidências.
• Experiência com automação de evidências de compliance e validações contínuas de segurança.
• Conhecimento de segurança em soluções de IA e uso de IA para apoiar análise de alertas, investigação de vulnerabilidades e automação de tarefas, com validação técnica dos resultados.
• Certificações relacionadas, como AWS Certified Security – Specialty, CKS, CompTIA Security+ ou equivalentes.

Requisitos da vaga

• Experiência prática em DevSecOps, DevOps com foco em segurança, Cloud Security ou funções correlatas.
• Experiência com AWS, incluindo segurança de infraestrutura, redes, identidades e proteção de dados.
• Experiência prática com Terraform, incluindo criação, manutenção e revisão de infraestrutura como código.
• Experiência na construção e manutenção de pipelines CI/CD, com integração de verificações de segurança.
• Conhecimento sólido de Linux e troubleshooting de infraestrutura, conectividade, permissões e execução de aplicações.
• Experiência com gestão de vulnerabilidades, incluindo análise, priorização, correção e acompanhamento da remediação.
• Experiência com containers e Kubernetes, incluindo controles de acesso, segurança de imagens e configuração de workloads.
• Conhecimento de IAM, autenticação, autorização, criptografia e gestão de segredos.
• Conhecimento de segurança de aplicações e práticas como OWASP Top 10 e CIS Benchmarks.
• Capacidade de automatizar tarefas e controles com scripts, utilizando linguagens como Python ou Bash.
• Capacidade de avaliar riscos, propor medidas proporcionais e trabalhar com diferentes times para implementar correções.
• Boa comunicação técnica e capacidade de produzir documentação clara e compartilhar conhecimento.

Suas atividades

Buscamos uma pessoa DevSecOps para fortalecer a segurança e a confiabilidade das entregas de software e dos ambientes cloud da UDS e de seus clientes, com foco em AWS.Essa pessoa atuará junto aos times de desenvolvimento, arquitetura e operações para incorporar segurança ao ciclo de desenvolvimento, automatizar controles e construir padrões reutilizáveis de infraestrutura e entrega. O objetivo é tornar os ambientes e os processos de implantação mais seguros, consistentes e escaláveis, apoiando a evolução das iniciativas de Cloud, Dados e Inteligência Artificial.

• Incorporar práticas de segurança ao desenho e à implementação das soluções, identificando riscos e corrigindo vulnerabilidades antes da entrada em produção.
• Implementar e manter verificações automatizadas nos pipelines CI/CD, incluindo SAST, análise de dependências (SCA), detecção de segredos, análise de imagens e validação de infraestrutura como código. Aplicar DAST conforme o contexto da aplicação.
• Implementar e evoluir controles de identidade, rede, proteção de dados, criptografia e rastreabilidade em ambientes AWS.
• Desenvolver, revisar e manter infraestrutura com Terraform, incorporando segurança, versionamento, revisão de mudanças e validações automatizadas.
• Identificar e priorizar vulnerabilidades conforme criticidade, exposição e impacto no negócio; executar correções no seu escopo e acompanhar a remediação e a validação junto aos times responsáveis.
• Aplicar práticas de segurança em containers e Kubernetes, incluindo hardening, segurança de imagens, controle de acesso, gestão de segredos e atualização de componentes.
• Implementar controles de menor privilégio, autenticação multifator e gestão segura de credenciais, evitando a exposição de segredos em código, pipelines e ambientes.
• Configurar logs e alertas relevantes e colaborar na investigação e no tratamento de incidentes junto aos demais responsáveis, documentando aprendizados e melhorias.
• Criar módulos, templates de pipelines, checklists e documentação reutilizáveis em diferentes projetos, apoiando os times e compartilhando conhecimento.
• Implementar controles técnicos e apoiar a geração de evidências para auditorias e requisitos de segurança e privacidade, em parceria com as equipes de governança e compliance.

Na UDS contratamos pessoas competentes, com vontade de transformar usando o seu conhecimento.
Isso independe da sua região, idade, etnia ou raça, religião, identidade de gênero ou orientação sexual.
Seus conhecimentos são aderentes à vaga? Isso é tudo o que importa.
Seu perfil e valores casam com os nossos? Venha criar transformações com a gente.