Analista DevSecOps

Jump; São Paulo; Híbrido; BRL 60.000 - 90.000; Jornada completa

Descripción de la vacante

A Jump, empresa de tecnologia em crescimento, busca Analista DevSecOps Júnior para atuar em ambiente colaborativo, com foco em segurança de aplicações, automação e práticas de DevSecOps.

O contratado apoiará pipelines CI/CD, análises de vulnerabilidade, SSDLC e adoção de boas práticas de segurança, trabalhando com equipe de desenvolvimento.

Oferece formação interna, contato com tecnologias modernas e oportunidades de crescimento em security engineering.

Formación

• Conhecimentos básicos de DevOps, CI/CD e segurança da informação.
• Capacidade de aprender práticas de SSDLC e análises de vulnerabilidades.
• Conhecimento básico de linguagens de programação (Java, .NET, Python, JS).
• Conhecimento de Git e controle de versão.

Responsabilidades

• Apoiar a implementação e evolução de práticas de DevSecOps nos pipelines de desenvolvimento.
• Participar da análise e correção de vulnerabilidades identificadas em aplicações.
• Apoiar iniciativas de SSDLC (Secure Software Development Lifecycle).
• Auxiliar equipes de desenvolvimento na adoção de boas práticas de segurança.
• Realizar acompanhamento de análises de segurança estática, dinâmica e de dependências.
• Apoiar processos de automação de segurança em pipelines CI/CD.
• Documentar procedimentos, evidências e recomendações de segurança.
• Participar de treinamentos e iniciativas de evolução técnica promovidas pela empresa.

Conocimientos

DevOps

CI/CD

Segurança básica

Básico de desenvolvimento

OWASP Top 10

Herramientas

Git

Docker

Kubernetes

Veracode

SAST/DAST

Descripción del empleo

Senioridade: Júnior

Breve Resumo do Projeto: Estamos em busca de um(a) Analista DevSecOps Júnior com vontade de aprender, crescer e se desenvolver em um ambiente altamente colaborativo. Procuramos profissionais com boa base técnica em desenvolvimento seguro e DevOps, que desejem construir uma carreira sólida em Segurança de Aplicações e DevSecOps. O foco da posição é formar e desenvolver o profissional internamente, proporcionando contato direto com tecnologias, processos e boas práticas de Segurança, Automação e Desenvolvimento Seguro.

Descrição das Principais Atividades e Reponsabilidades:

• Apoiar a implementação e evolução de práticas de DevSecOps nos pipelines de desenvolvimento.
• Participar da análise e correção de vulnerabilidades identificadas em aplicações.
• Apoiar iniciativas de Secure Software Development Lifecycle (SSDLC).
• Auxiliar equipes de desenvolvimento na adoção de boas práticas de segurança.
• Realizar acompanhamento de análises de segurança estática, dinâmica e de dependências.
• Apoiar processos de automação de segurança em pipelines CI/CD.
• Documentar procedimentos, evidências e recomendações de segurança.
• Participar de treinamentos e iniciativas de evolução técnica promovidas pela empresa.

Descrição Perfil Técnico:

• Conceitos de DevOps e CI/CD.
• Fundamentos de Segurança da Informação.
• Conhecimento básico em desenvolvimento de software (Java, .NET, Python, JavaScript ou similares).
• Conhecimento de Git e versionamento de código.
• Noções de OWASP Top 10 e vulnerabilidades em aplicações.
• Conhecimento básico de ambientes Cloud (AWS, Azure ou GCP).
• Familiaridade com ferramentas de análise de código e segurança de aplicações.

Diferenciais:

• Experiência acadêmica ou profissional com práticas de DevSecOps.
• Conhecimento ou experiência com Veracode.
• Conhecimento em ferramentas SAST, DAST, SCA ou Container Security.
• SonarQube
• Checkmarx
• Fortify
• Snyk
• GitHub Advanced Security
• Conhecimento em Docker e Kubernetes.
• Certificações relacionadas à Segurança da Informação, DevOps ou Cloud.

Competências Comportamentais:

• Perfil analítico e investigativo.
• Vontade de aprender e se desenvolver continuamente.
• Boa capacidade de comunicação.
• Facilidade para trabalhar em equipe.
• Proatividade e senso de responsabilidade.
• Capacidade de absorver novos conceitos e tecnologias rapidamente.

Informações da Empresa:

Nascida do objetivo de atender projetos e prestar serviços de forma eficiente e diferenciada somos uma empresa especializada em serviços de tecnologia e análise de dados, contando com uma equipe altamente capacitada em diversas áreas. Atendemos uma variedade de projetos, oferecendo expertise na captação e análise de dados, bem como a concepção e desenvolvimento de produtos.

Diferenciamo-nos pelo uso de uma metodologia única, proporcionando resultados de alta performance e qualidade com agilidade e eficiência.Acreditamos em ultrapassar o convencional, trazendo inovação para todos os segmentos de negócio.

Com mais de 12 anos de experiência no mercado de tecnologia, a Jump destaca-se como a parceira ideal para extrair o máximo potencial de seus dados de maneira eficaz e ágil. Nossa equipe especializada está sempre pronta para atender às necessidades específicas de nossos clientes em dados, a qualquer momento.