DevSecOps Sênior | AWS

Opea; São Paulo; On-site; BRL 320,000 - 520,000; Full time

Benefits offered by this job

PLR (Participação nos Lucros)

Vale Alimentação

Vale-Transporte

Plano de Saúde Bradesco Anbima

Beep Saúde

Universidade Opea

Licença maternidade 180 dias

Auxílio creche/babá

Job summary

A Opea, líder em soluções de crédito, está buscando um Analista/Engenheiro DevSecOps Sênior para elevar a maturidade de segurança nos ambientes AWS e integrar segurança de ponta a ponta ao ciclo de desenvolvimento.

Você atuará definindo padrões, guardrails e controles automatizados, influenciando Squads e promovendo governança de segurança. Venha contribuir para um ambiente de entrega ágil e seguro, com foco em transformação e inovação.

Qualifications

• Experiência >5 anos em DevOps e Segurança da Informação em AWS.
• Experiência em DevSecOps ou segurança em cloud em projetos complexos.
• Conhecimento de IAM, SCPs, KMS, Secrets Manager, WAF e AWS Well-Architected.
• Conhecimento de pipelines CI/CD com ferramentas de SAST/DAST/SCA.
• Confortável com Python e Bash para automações, leitura de C#/.NET para segurança.

Responsibilities

• Definir e evoluir a estratégia de DevSecOps, com pipelines seguros e gates de segurança.
• Operar detecção de ameaças e auditoria no ambiente AWS e integrar ao SIEM.
• Gerenciar vulnerabilidades e configurações inseguras na AWS, automatizando remediação.
• Governança de contas AWS com SCPs, IAM e terras_policy; adotando policiamento como código.
• Liderar Threat Modeling e SLAs de correção, reportando métricas de segurança.

Skills

DevSecOps

DevOps

Segurança AWS

CI/CD

Pipelines

Python

Bash

Threat Modeling

Infraestrutura como Código

Education

Ciência da Computação

Engenharia da Computação

Engenharia de Software

Segurança da Informação

Tools

AWS

Terraform

CloudFormation

Checkov/tfsec

Snyk/SonarQube

Jenkins/GitLab CI

SAST/DAST/SCA

OWASP ZAP

Job description

Na Opea, transformamos crédito em oportunidade de crescimento.

Conectamos empresas, estruturadores e investidores por meio do mercado de capitais, viabilizando operações que impulsionam negócios e movimentam a economia real. Somos líderes em nosso segmento, com mais de mais de R$ 210 bilhões sob gestão atualmente, combinando conhecimento especializado, tecnologia e inovação para oferecer soluções que geram valor para nossos clientes e para o mercado.

O que você vai encontrar por aqui

Aqui, crescimento acontece na prática. Valorizamos a troca de conhecimento, a colaboração e o protagonismo de quem quer aprender, propor e ir além. Em um ambiente de desenvolvimento contínuo, incentivamos cada pessoa a desafiar o óbvio, superar expectativas e fazer acontecer. É assim que construímos carreiras, impulsionamos nosso crescimento e seguimos conectados ao propósito de criar um mundo onde o crédito seja para todos.

Sobre a área

Na Opea, a área de Arquitetura de Sistemas é responsável por definir os padrões técnicos, a arquitetura de software e a infraestrutura em nuvem que sustentam os produtos digitais da companhia. A área atua de forma próxima aos Squads, estabelecendo referências de arquitetura, esteiras de CI/CD, observabilidade e segurança, com o objetivo de garantir soluções escaláveis, disponíveis e seguras, além de aderentes às exigências regulatórias do mercado financeiro. Sua atuação contribui diretamente para a redução de riscos operacionais e para acelerar a entrega de valor ao negócio.

O que esperamos de você

Você atuará em Arquitetura de Sistemas, sendo uma das principais referências técnicas em DevSecOps e contribuindo para integrar segurança de ponta a ponta ao ciclo de desenvolvimento e à infraestrutura AWS da Opea. Sua atuação envolverá a definição de padrões, guardrails e controles automatizados que permitam aos times desenvolver e entregar soluções com velocidade, segurança e eficiência.

Como DevSecOps Sênior, seu desafio será elevar a maturidade de segurança de um ambiente AWS em evolução sem comprometer a agilidade das entregas dos Squads. Nos primeiros meses, será importante consolidar a visibilidade dos achados de segurança no SIEM, priorizar o tratamento de vulnerabilidades e configurações inseguras e avançar na padronização dos gates de segurança nas esteiras de CI/CD.

Buscamos uma pessoa com sólida experiência em DevOps, DevSecOps e segurança em ambientes AWS, capaz de combinar profundidade técnica com visão estratégica e de negócio. Alguém que exerça liderança técnica, influencie diferentes públicos e consiga transformar riscos complexos em direcionamentos claros e acionáveis, equilibrando segurança e velocidade de entrega. Será importante também atuar como referência e mentor, contribuindo para que as práticas de segurança sejam simples, automatizadas e incorporadas naturalmente ao dia a dia dos times.

Sua atuação na prática

• Definir e evoluir a estratégia de DevSecOps, estabelecendo pipelines de CI/CD seguros, com gates de segurança envolvendo SAST, DAST, SCA, secrets e IaC scanning, de forma padronizada e reutilizável pelos Squads;
• Operar e evoluir os mecanismos de detecção de ameaças e auditoria do ambiente AWS, utilizando recursos como GuardDuty, Inspector, Security Hub, CloudTrail e Config, integrando os eventos ao SIEM e liderando a resposta a incidentes de segurança;
• Identificar, diagnosticar e corrigir vulnerabilidades e configurações inseguras na infraestrutura AWS, automatizando processos de remediação sempre que possível;
• Estabelecer e evoluir a governança de segurança das contas AWS, incluindo Organizations, SCPs, IAM, KMS e Secrets Manager, adotando políticas como código e o princípio do menor privilégio;
• Liderar a gestão de vulnerabilidades e o Threat Modeling de novos produtos, priorizando ações de acordo com o risco, definindo SLAs de correção e reportando indicadores de segurança às lideranças;
• Disseminar a cultura de DevSecOps, atuando como mentor e referência técnica para o time e contribuindo para programas de capacitação e Security Champions junto aos Squads.

O que buscamos

Requisitos:

• Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas;
• Experiência profissional de mais de 5 anos em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em cloud e atuação em projetos complexos e de grande impacto;
• Experiência sólida em segurança AWS, incluindo IAM, IAM Identity Center, Organizations, SCPs, KMS, Secrets Manager, WAF e práticas relacionadas ao pilar de Segurança do AWS Well-Architected;
• Conhecimento de serviços AWS de detecção e auditoria, como GuardDuty, Inspector, CloudTrail, Security Hub e Config;
• Experiência em troubleshooting e correção de problemas de infraestrutura AWS, incluindo VPC, Security Groups, IAM, EC2, EKS, ELB, S3 e RDS;
• Experiência com soluções de SIEM, como Splunk, Wazuh, OpenSearch ou equivalentes, incluindo ingestão e correlação de eventos, criação de regras de detecção e alertas;
• Conhecimento de segurança de containers em EKS e ECR, incluindo hardening de imagens, RBAC, Network Policies e IRSA;
• Experiência com Infraestrutura como Código, utilizando Terraform e/ou CloudFormation e ferramentas de análise como Checkov ou tfsec;
• Experiência com pipelines CI/CD utilizando Jenkins e/ou GitLab CI e aplicação de ferramentas de SAST, DAST e SCA, como SonarQube, Snyk, Trivy e OWASP ZAP;
• Conhecimento de Python, incluindo boto3, e Bash para automações, além de capacidade de leitura de código C#/.NET Core sob a perspectiva de segurança;
• Inglês técnico para leitura, escrita e comunicação profissional.

Diferenciais:

• Conhecimento de segurança da cadeia de suprimentos de software, incluindo SBOM (CycloneDX/SPDX), Sigstore/Cosign e SLSA;
• Experiência com Policy as Code e admission controllers em Kubernetes, utilizando soluções como OPA/Gatekeeper ou Kyverno, além de segurança em runtime com Falco;
• Conhecimento de recursos como AWS Control Tower, IAM Access Analyzer, Amazon Detective e Amazon Security Lake;
• Noções de segurança em Azure, incluindo Microsoft Sentinel, Microsoft Entra ID e Microsoft Defender for Cloud;
• Experiência com Threat Modeling (STRIDE) e frameworks e padrões como OWASP SAMM, NIST CSF, CIS AWS Foundations Benchmark e ISO 27001;
• Vivência no mercado financeiro e familiaridade com requisitos regulatórios e de proteção de dados, incluindo LGPD e normas do Banco Central e da CVM.

Nosso Processo Seletivo

O que oferecemos para você

• PLR (Participação nos Lucros e Resultados);
• Vale Alimentação e Refeição no Flash;
• Vale-Transporte;
• Vans para acesso às estações Fradique Coutinho e Vila Madalena;
• Plano de saúde e odontológico Bradesco Anbima - sem custo para o titular;
• Beep Saúde: Vacinas e Exames a domicílio;
• Plataforma Orienteme: Saúde Mental e bem-estar;
• Descontos em farmácias;
• Programa de Acolhimento TEA;
• Seguro de Vida Prudential;
• TotalPass;
• Universidade Opea: trilhas de desenvolvimento para aprofundar conhecimentos técnicos sobre negócios e securitização;
• Programa Empresa Cidadã: licença maternidade de 180 dias e paternidade estendida de 20 dias;
• Auxílio creche/babá;
• Parceria SESC;
• Clube de Descontos;

E mais benefícios.