Analista Cloud Security

STAFFER TALENTOS E TECNOLOGIA LTDA.; Pindamonhangaba; On-site; BRL 90,000 - 150,000; Full time

Job summary

A STAFFER TALENTOS E TECNOLOGIA LTDA. está buscando um profissional de segurança de software para integrar práticas de DevSecOps nos pipelines de CI/CD e oferecer suporte técnico às equipes de desenvolvimento.

O cargo envolve avaliações de segurança de código e infraestrutura, automação de testes, monitoramento contínuo e mitigação de vulnerabilidades, com foco em ambientes Cloud, containers e SDLC.

Qualifications

• Experiência em Cyber Security, Cloud Security ou DevSecOps.
• Conhecimento prático em Azure DevOps e suas ferramentas.
• Experiência com SAST, DAST, SCA, IAST e RASP.
• Experiência com ferramentas de CI/CD (Jenkins, GitLab CI e Azure DevOps).
• Conhecimento em Docker e Kubernetes.
• Automação de testes de segurança com scripts (Terraform/Python/Bash).

Responsibilities

• Integrar práticas e ferramentas de segurança aos pipelines de CI/CD.
• Atuar em parceria com equipes de desenvolvimento, oferecendo suporte técnico na utilização de ferramentas de segurança.
• Realizar avaliações de segurança em códigos, aplicações e infraestrutura.
• Implementar e automatizar testes de segurança e processos de monitoramento contínuo.
• Apoiar a identificação, análise e mitigação de vulnerabilidades.
• Desenvolver, implementar e manter políticas, padrões e boas práticas de segurança.
• Contribuir para a melhoria contínua dos processos, ferramentas e controles de Cyber Security.

Skills

Cyber Security

Cloud Security

DevSecOps

Azure DevOps

CI/CD

Docker

Kubernetes

Terraform

Python

Bash

Security Testing

Tools

Azure DevOps

Jenkins

GitLab CI

Docker

Kubernetes

Terraform

Python

Bash

Job description

Descrição:

Integrar práticas e ferramentas de segurança aos pipelines de CI/CD;

Atuar em parceria com equipes de desenvolvimento, oferecendo suporte técnico na utilização de ferramentas de segurança;

Realizar avaliações de segurança em códigos, aplicações e infraestrutura;

Implementar e automatizar testes de segurança e processos de monitoramento contínuo;

Apoiar a identificação, análise e mitigação de vulnerabilidades;

Desenvolver, implementar e manter políticas, padrões e boas práticas de segurança;

Atuar na segurança de ambientes Cloud e aplicações em contêineres;

Promover treinamentos e ações de conscientização sobre desenvolvimento seguro;

Orientar tecnicamente as equipes na adoção de práticas de segurança durante o ciclo de desenvolvimento de software (SDLC);

Contribuir para a melhoria contínua dos processos, ferramentas e controles de Cyber Security.

Requisitos técnicos

Requisitos:

• Experiência em Cyber Security, Cloud Security ou DevSecOps;
• Conhecimento prático em Azure DevOps e suas ferramentas;
• Experiência com ferramentas de segurança de aplicações:
• SAST – Static Application Security Testing;
• DAST – Dynamic Application Security Testing;
• SCA – Software Composition Analysis;
• IAST – Interactive Application Security Testing;
• RASP – Runtime Application Self-Protection;
• Experiência com automação de testes de segurança;
• Conhecimento em ferramentas de CI/CD, como Jenkins, GitLab CI e Azure DevOps;
• Conhecimento em Docker, Kubernetes e orquestração de contêineres;
• Experiência com automação e scripting utilizando Terraform, Python, Bash ou tecnologias similares;
• Conhecimento em plataformas Cloud, como AWS, Azure e Google Cloud, incluindo seus serviços de segurança;
• Conhecimento do ciclo de vida de desenvolvimento de software (SDLC) e da integração de práticas de segurança em suas diferentes etapas.