Analista de DevSecOps Senior (Remoto)

Beyond Soluções; São Paulo; Hybrid; BRL 201,000 - 246,000; Full time

Benefits offered by this job

PLR (Participação nos Lucros)

Vale Alimentação e Refeição no Flash

Vale-Transporte

Plano de saúde e odontológico Bradesco

Beep Saúde: Vacinas e Exames a domicíl

Programa Universidade Corporativa

Licenças e benefícios diversos

Job summary

Beyond Soluções está buscando um profissional sênior em DevSecOps para elevar a maturidade de segurança em AWS e integrar segurança ao ciclo de desenvolvimento.

O contratado atuará como referência técnica, definindo padrões, governança e gates, com foco em velocidade e qualidade das entregas, além de mentorar equipes e promover automação.

Qualifications

• Formação completa em área correlata com foco em segurança da informação.
• Mais de 5 anos em DevOps e Segurança da Informação em AWS.
• Experiência com DevSecOps em ambientes complexos e de alto impacto.
• Sólida prática em IAM, WAF, GuardDuty, Inspector, Config e Security Hub.
• Conhecimento de pipelines CI/CD (Jenkins/GitLab) com SAST/DAST/SCA.
• Conhecimento de IaC (Terraform/CloudFormation) e tooling de análise (Checkov/tfsec).
• Programação em Python (boto3) e Bash; leitura de código C#/.NET Core em segurança.
• Inglês técnico para leitura e comunicação.

Responsibilities

• Definir estratégia DevSecOps com pipelines CI/CD seguras e gates de segurança.
• Operar detecção de ameaças no AWS com GuardDuty, Security Hub e CloudTrail.
• Diagnosticar e remediar vulnerabilidades na infraestrutura AWS com automação.
• Governança de contas AWS (Organizations, SCPs, IAM, KMS, Secrets Manager).
• Liderar gestão de vulnerabilidades e Threat Modeling para novos produtos.
• Disseminar cultura de DevSecOps e atuar como mentor técnico para squads.

Skills

DevSecOps

AWS

Segurança em nuvem

Liderança técnica

Mentoria

Python

Boto3

CI/CD

SAST/DAST/SCA

SIEM

Education

Graduação completa em Ciência da Computação/Engenharia da Computação

Tools

Terraform

CloudFormation

Jenkins

GitLab CI

Snyk

Trivy

OWASP ZAP

Checkov/tfsec

KMS/Secrets Manager

Job description

Na Beyond Soluções, acreditamos que pessoas são o centro de toda grande transformação.Não enxergamos talentos como simples recursos, mas como profissionais reais, com histórias, ambições e potencial para ir além. Atuamos há mais de 8 anos no mercado, oferecendo Outsourcing 2.0, consultoria tech e squads de alta performance, com forte presença no setor financeiro. Somos movidos por inovação, qualidade e um compromisso genuíno com quem veste a camisa junto com a gente.

Nosso Compromisso é Claro

Conectar talentos de tecnologia a projetos reais, de alto impacto, em ambientes saudáveis, e com oportunidades de crescimento profissional de ponta a ponta. Buscamos profissionais que combinam uma base técnica sólida, curiosidade, mentalidade de produto e vontade de construir o futuro.

O que esperamos de você

Você atuará em Arquitetura de Sistemas, sendo uma das principais referências técnicas em DevSecOps e contribuindo para integrar segurança de ponta a ponta ao ciclo de desenvolvimento e à infraestrutura AWS da empresa contratante. Sua atuação envolverá a definição de padrões, guardrails e controles automatizados que permitam aos times desenvolver e entregar soluções com velocidade, segurança e eficiência. Como DevSecOps Sênior, seu desafio será elevar a maturidade de segurança de um ambiente AWS em evolução sem comprometer a agilidade das entregas dos Squads. Nos primeiros meses, será importante consolidar a visibilidade dos achados de segurança no SIEM, priorizar o tratamento de vulnerabilidades e configurações inseguras e avançar na padronização dos gates de segurança nas esteiras de CI/CD. Buscamos uma pessoa com sólida experiência em DevOps, DevSecOps e segurança em ambientes AWS, capaz de combinar profundidade técnica com visão estratégica e de negócio. Alguém que exerça liderança técnica, influencie diferentes públicos e consiga transformar riscos complexos em direcionamentos claros e acionáveis, equilibrando segurança e velocidade de entrega. Será importante também atuar como referência e mentor, contribuindo para que as práticas de segurança sejam simples, automatizadas e incorporadas naturalmente ao dia a dia dos times.

Sua atuação na prática

• Definir e evoluir a estratégia de DevSecOps, estabelecendo pipelines de CI/CD seguros, com gates de segurança envolvendo SAST, DAST, SCA, secrets e IaC scanning, de forma padronizada e reutilizável pelos Squads;
• Operar e evoluir os mecanismos de detecção de ameaças e auditoria do ambiente AWS, utilizando recursos como GuardDuty, Inspector, Security Hub, CloudTrail e Config, integrando os eventos ao SIEM e liderando a resposta a incidentes de segurança;
• Identificar, diagnosticar e corrigir vulnerabilidades e configurações inseguras na infraestrutura AWS, automatizando processos de remediação sempre que possível;
• Estabelecer e evoluir a governança de segurança das contas AWS, incluindo Organizations, SCPs, IAM, KMS e Secrets Manager, adotando políticas como código e o princípio do menor privilégio;
• Liderar a gestão de vulnerabilidades e o Threat Modeling de novos produtos, priorizando ações de acordo com o risco, definindo SLAs de correção e reportando indicadores de segurança às lideranças;
• Disseminar a cultura de DevSecOps, atuando como mentor e referência técnica para o time e contribuindo para programas de capacitação e Security Champions junto aos Squads.

Requisitos

• Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas;
• Experiência profissional de mais de 5 anos em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em cloud e atuação em projetos complexos e de grande impacto;
• Experiência sólida em segurança AWS, incluindo IAM, IAM Identity Center, Organizations, SCPs, KMS, Secrets Manager, WAF e práticas relacionadas ao pilar de Segurança do AWS Well-Architected;
• Conhecimento de serviços AWS de detecção e auditoria, como GuardDuty, Inspector, CloudTrail, Security Hub e Config;
• Experiência em troubleshooting e correção de problemas de infraestrutura AWS, incluindo VPC, Security Groups, IAM, EC2, EKS, ELB, S3 e RDS;
• Experiência com soluções de SIEM, como Splunk, Wazuh, OpenSearch ou equivalentes, incluindo ingestão e correlação de eventos, criação de regras de detecção e alertas;
• Conhecimento de segurança de containers em EKS e ECR, incluindo hardening de imagens, RBAC, Network Policies e IRSA;
• Experiência com Infraestrutura como Código, utilizando Terraform e/ou CloudFormation e ferramentas de análise como Checkov ou tfsec;
• Experiência com pipelines CI/CD utilizando Jenkins e/ou GitLab CI e aplicação de ferramentas de SAST, DAST e SCA, como SonarQube, Snyk, Trivy e OWASP ZAP;
• Conhecimento de Python, incluindo boto3, e Bash para automações, além de capacidade de leitura de código C#/.NET Core sob a perspectiva de segurança;
• Inglês técnico para leitura, escrita e comunicação profissional.

Diferenciais

• Conhecimento de segurança da cadeia de suprimentos de software, incluindo SBOM (CycloneDX/SPDX), Sigstore/Cosign e SLSA;
• Experiência com Policy as Code e admission controllers em Kubernetes, utilizando soluções como OPA/Gatekeeper ou Kyverno, além de segurança em runtime com Falco;
• Conhecimento de recursos como AWS Control Tower, IAM Access Analyzer, Amazon Detective e Amazon Security Lake;
• Noções de segurança em Azure, incluindo Microsoft Sentinel, Microsoft Entra ID e Microsoft Defender for Cloud;
• Experiência com Threat Modeling (STRIDE) e frameworks e padrões como OWASP SAMM, NIST CSF, CIS AWS Foundations Benchmark e ISO 27001;
• Vivência no mercado financeiro e familiaridade com requisitos regulatórios e de proteção de dados, incluindo LGPD e normas do Banco Central e da CVM.

Benefícios

• PLR (Participação nos Lucros e Resultados);
• Vale Alimentação e Refeição no Flash;
• Vale-Transporte;
• Vans para acesso às estações Fradique Coutinho e Vila Madalena;
• Plano de saúde e odontológico Bradesco Anbima - sem custo para o titular;
• Beep Saúde: Vacinas e Exames a domicílio;
• Plataforma Orienteme: Saúde Mental e bem-estar;
• Descontos em farmácias;
• Programa de Acolhimento TEA;
• Seguro de Vida Prudential;
• TotalPass;
• Universidade Corporativa: trilhas de desenvolvimento para aprofundar conhecimentos técnicos sobre negócios e securitização;
• Programa Empresa Cidadã: licença maternidade de 180 dias e paternidade estendida de 20 dias;
• Auxílio creche/babá;
• Parceria SESC;
• Clube de Descontos;