Analista de DevSecOps

JOPY - ATS para Varejo e Industria; Blumenau; On-site; BRL 150,000 - 210,000; Full time

Job summary

A JOPY - ATS para Varejo e Industria procura um(a) Analista de DevSecOps para conectar desenvolvimento, infraestrutura e segurança, fortalecendo proteção, disponibilidade e evolução das aplicações da empresa.

O profissional atuará na administração de Azure DevOps, criação de pipelines seguras em YAML e gestão de vulnerabilidades, acessos e incidentes com foco em ambientes .NET, Angular e nuvem. Formação superior na área é esperada, com atuação prática em ferramentas de monitoramento e segurança.

Qualifications

• Formação superior completa ou em andamento em Ciência da Computação, Sistemas de Informação, Segurança da Informação ou áreas afins.
• Experiência com Azure DevOps, principalmente repositórios e pipelines em YAML.
• Experiência com Microsoft Azure, Microsoft 365 e Entra ID.
• Experiência com Microsoft Defender ou ferramentas de EDR/XDR.
• Conhecimento de Docker, Grafana, Prometheus e Loki.
• Conhecimento em PowerShell e Bash, redes e infraestrutura.
• Conhecimentos em segurança da informação (vulnerabilidades, controles, criptografia, OWASP).

Responsibilities

• Administrar o Azure DevOps, incluindo repositórios, permissões e pipelines de CI/CD.
• Criar e otimizar pipelines em YAML para aplicações .NET e Angular, incorporando etapas de segurança.
• Gerenciar vulnerabilidades, acessos, certificados e chaves de segurança.
• Administrar o Microsoft Defender e atuar na identificação e resposta a incidentes de segurança.
• Monitorar a disponibilidade e o desempenho da infraestrutura e das aplicações, utilizando ferramentas como Grafana e Loki.
• Desenvolver scripts de automação e aplicar práticas de segurança em servidores, containers, bancos de dados e serviços em nuvem.
• Implementar e manter rotinas de backup, recuperação de desastres e infraestrutura como código.
• Orientar o time de desenvolvimento sobre práticas de desenvolvimento seguro e segurança de APIs.
• Manter políticas, procedimentos e evidências de segurança atualizados, apoiando também treinamentos de conscientização.

Skills

Azure DevOps

Security basics

PowerShell/Bash

Observability

Education

Bachelor's degree in Computer Science / Information Systems / Cybersecurity

Tools

Docker

Grafana

Prometheus

Loki

Terraform

Bicep

SonarQube

Snyk

Trivy

RabbitMQ

Job description

Somos responsáveis por conectar profissionais a oportunidades em empresas de diferentes segmentos, no Brasil e no mundo.

Sobre a vaga

Nosso cliente atua no mercado financeiro e de tecnologia, desenvolvendo soluções para operações de crédito estruturado e gestão de recebíveis. Estamos em busca de um(a) Analista de DevSecOps para integrar o time e atuar na conexão entre desenvolvimento, infraestrutura e segurança da informação, contribuindo para a proteção, disponibilidade e evolução dos ambientes e aplicações da empresa.

Principais atividades

• Administrar o Azure DevOps, incluindo repositórios, permissões e pipelines de CI/CD.
• Criar e otimizar pipelines em YAML para aplicações .NET e Angular, incorporando etapas de segurança.
• Gerenciar vulnerabilidades, acessos, certificados e chaves de segurança.
• Administrar o Microsoft Defender e atuar na identificação e resposta a incidentes de segurança.
• Monitorar a disponibilidade e o desempenho da infraestrutura e das aplicações, utilizando ferramentas como Grafana e Loki.
• Desenvolver scripts de automação e aplicar práticas de segurança em servidores, containers, bancos de dados e serviços em nuvem.
• Implementar e manter rotinas de backup, recuperação de desastres e infraestrutura como código.
• Orientar o time de desenvolvimento sobre práticas de desenvolvimento seguro e segurança de APIs.
• Manter políticas, procedimentos e evidências de segurança atualizados, apoiando também treinamentos de conscientização.
  

Somos responsáveis por conectar profissionais a oportunidades em empresas de diferentes segmentos, no Brasil e no mundo.

Sobre a vaga

Nosso cliente atua no mercado financeiro e de tecnologia, desenvolvendo soluções para operações de crédito estruturado e gestão de recebíveis. Estamos em busca de um(a) Analista de DevSecOps para integrar o time e atuar na conexão entre desenvolvimento, infraestrutura e segurança da informação, contribuindo para a proteção, disponibilidade e evolução dos ambientes e aplicações da empresa.

Principais atividades

• Administrar o Azure DevOps, incluindo repositórios, permissões e pipelines de CI/CD.
• Criar e otimizar pipelines em YAML para aplicações .NET e Angular, incorporando etapas de segurança.
• Gerenciar vulnerabilidades, acessos, certificados e chaves de segurança.
• Administrar o Microsoft Defender e atuar na identificação e resposta a incidentes de segurança.
• Monitorar a disponibilidade e o desempenho da infraestrutura e das aplicações, utilizando ferramentas como Grafana e Loki.
• Desenvolver scripts de automação e aplicar práticas de segurança em servidores, containers, bancos de dados e serviços em nuvem.
• Implementar e manter rotinas de backup, recuperação de desastres e infraestrutura como código.
• Orientar o time de desenvolvimento sobre práticas de desenvolvimento seguro e segurança de APIs.
• Manter políticas, procedimentos e evidências de segurança atualizados, apoiando também treinamentos de conscientização.
  

Requisitos

• Ensino superior completo ou em andamento em Ciência da Computação, Sistemas de Informação, Segurança da Informação ou áreas afins.
• Experiência com Azure DevOps, especialmente repositórios e pipelines em YAML.
• Vivência com Microsoft Azure, Microsoft 365 e Entra ID.
• Experiência com Microsoft Defender ou ferramentas equivalentes de EDR/XDR.
• Conhecimento de Docker, ferramentas de monitoramento como Grafana e Prometheus, Loki ou similares.
• Conhecimento em PowerShell e/ou Bash, redes, protocolos de comunicação e infraestrutura.
• Conhecimentos em segurança da informação, incluindo gestão de vulnerabilidades, controle de acessos, criptografia e OWASP Top 10.

Diferenciais

• Experiência em instituições financeiras, fintechs ou empresas reguladas pelo BACEN ou pela CVM.
• Conhecimento de segurança cibernética e LGPD aplicadas ao mercado financeiro.
• Vivência com .NET, PostgreSQL e ferramentas de mensageria, como RabbitMQ.
• Experiência com ferramentas de segurança em pipelines, como SonarQube, Snyk ou Trivy.
• Conhecimento em infraestrutura como código, utilizando Terraform ou Bicep.
• Familiaridade com frameworks de segurança, como ISO 27001 e NIST CSF.
• Certificações como AZ-500, SC-200, SC-300, AZ-400, Security+ ou CEH.