DevSec Ops SR

Portal de Carreiras | market4u; Curitiba; On-site; BRL 180,000 - 300,000; Full time

Benefits offered by this job

Plano de Saúde AMIL (coparticipação)

Auxílio Academia (R$ 50,00)

Desconto de 25% nas compras no market4

Trilha de Carreira

Auxílio Educação + Auxílio Idiomas +/A

Job summary

market4u procura profissional sênior para estruturar, evoluir e fortalecer a estratégia de Segurança da Informação. O foco inclui identificar vulnerabilidades, proteger ambientes e aplicações, e disseminar boas práticas de segurança ao longo do ciclo de desenvolvimento de software.

O candidato atuará como referência técnica, orientando equipes, influenciando decisões e promovendo soluções que alinhem segurança, eficiência operacional e velocidade de entrega, em ambiente 100% presencial em

Qualifications

• Formação superior em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas.
• Experiência sólida em Segurança da Informação, Engenharia de Segurança ou DevSecOps.
• Experiência com identificação, análise, classificação e tratamento de vulnerabilidades em aplicações, sistemas e infraestrutura.
• Conhecimento em práticas de desenvolvimento seguro e leitura e análise de código.
• Experiência com ambientes Cloud e segurança de infraestrutura, incluindo gestão de acessos e redes.
• Conhecimento em pipelines CI/CD e integração de ferramentas de segurança ao ciclo de dev.

Responsibilities

• Liderar iniciativas de Segurança da Informação, identificando riscos, vulnerabilidades e exposições nos sistemas e infraestrutura.
• Realizar diagnósticos de segurança, priorizando vulnerabilidades por criticidade e impacto.
• Definir estratégias para correção de falhas e mitigação de riscos nos ambientes tecnológicos.
• Atuar com Desenvolvimento, DevOps e Tecnologia na identificação de vulnerabilidades e melhoria de segurança.
• Implementar práticas de DevSecOps ao longo do ciclo de desenvolvimento e entrega de software.
• Avaliar arquiteturas, códigos, aplicações e ambientes Cloud para melhorias de segurança.
• Disseminar boas práticas de desenvolvimento seguro, gestão de acessos e proteção de credenciais.
• Desenvolver estratégias de monitoramento, prevenção e resposta a incidentes de segurança.
• Apoiar processos, políticas, padrões e controles de segurança na empresa.
• Influenciar equipes e stakeholders na adoção de práticas seguras sem comprometer velocidade de entrega.
• Conduzir avaliações de ferramentas e soluções de segurança e evoluções da arquitetura.
• Acompanhar tendências de mercado para propor iniciativas de proteção.

Skills

Segurança da Informação

DevSecOps

CI/CD pipelines

Análise de vulnerabilidades

Segurança em Cloud

Gestão de segredos

Leitura de código

Education

Bacharelado em Ciência da Computação ou áreas correlatas

Job description

Job type: Full-time employee Full-time employee

O market4u nasceu com o propósito de levar mais comodidade para as pessoas, por meio da tecnologia e da confiança mútua ; mesmo valor que trabalhamos aqui diariamente. É assim que nosso time faz história (a deles e a nossa) nessa grande missão de revolucionar o varejo.

Nos desafiamos e oportunizamos o crescimento de todos os profissionais com um ambiente colaborativo. Autonomia e aprendizado contínuo são duas palavras que vivenciamos no dia a dia ; a inovação constante é o que buscamos com tudo isso.

Foi assim que chegamos a mais de 3 mil unidades de mercados autônomos, presentes em todas as regiões do Brasil; nos consolidamos como a maior rede deste segmento na América Latina; e estamos rumo a nos tornar a maior franqueadora do país.

Se você também é apaixonado por inovação e quer construir essa história junto com a gente , será um prazer te receber em nosso time. No market4u, todas as oportunidades estão disponíveis para todos!

Atuar na estruturação, evolução e fortalecimento da estratégia de Segurança da Informação do market4u, com foco na identificação e mitigação de vulnerabilidades, proteção dos ambientes e aplicações e disseminação de boas práticas de segurança ao longo do ciclo de desenvolvimento de software. Será uma referência técnica para o time, atuando de forma estratégica e hands‑on, orientando pessoas, influenciando decisões e construindo soluções que equilibrem segurança, eficiência operacional e velocidade de entrega.

Principais responsabilidades:

• Liderar iniciativas de Segurança da Informação, identificando riscos, vulnerabilidades e possíveis exposições nos sistemas, aplicações e infraestrutura da companhia;
• Realizar diagnósticos de segurança, priorizando vulnerabilidades de acordo com criticidade, impacto e riscos para o negócio;
• Definir e implementar estratégias para correção de falhas, mitigação de riscos e fortalecimento da segurança dos ambientes tecnológicos;
• Atuar em conjunto com os times de Desenvolvimento, DevOps e Tecnologia na identificação e resolução de vulnerabilidades, promovendo uma cultura de segurança integrada;
• Implementar e evoluir práticas de DevSecOps, incorporando controles e validações de segurança ao longo do ciclo de desenvolvimento e entrega de software;
• Avaliar arquiteturas, códigos, aplicações, integrações e ambientes cloud, identificando possíveis fragilidades e propondo melhorias;
• Estabelecer e disseminar boas práticas de desenvolvimento seguro, gestão de acessos, proteção de credenciais, gerenciamento de segredos e prevenção de vazamento de informações sensíveis;
• Desenvolver estratégias de monitoramento, prevenção e resposta a incidentes de segurança da informação;
• Apoiar a estruturação de processos, políticas, padrões e controles de segurança, garantindo sua aplicabilidade à realidade e à maturidade tecnológica da empresa;
• Atuar como referência técnica para o time, orientando profissionais, compartilhando conhecimento e contribuindo para o desenvolvimento da maturidade em segurança;
• Influenciar tecnicamente as equipes e stakeholders, promovendo a adoção de práticas seguras sem comprometer a agilidade e a evolução dos produtos;
• Conduzir avaliações de ferramentas, tecnologias e soluções de segurança, identificando oportunidades de melhoria e evolução da arquitetura;
• Acompanhar tendências, ameaças e boas práticas de mercado, antecipando riscos e propondo iniciativas de proteção para a companhia.
• Ensino superior completo em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas;
• Experiência sólida em Segurança da Informação, Engenharia de Segurança ou DevSecOps;
• Experiência com identificação, análise, classificação e tratamento de vulnerabilidades em aplicações, sistemas e infraestrutura;
• Conhecimento consistente em práticas de desenvolvimento seguro e capacidade de leitura e análise de código;
• Experiência com ambientes Cloud e segurança de infraestrutura, incluindo gestão de acessos, permissões, redes e proteção de recursos;
• Conhecimento em pipelines CI/CD e integração de ferramentas e práticas de segurança ao ciclo de desenvolvimento;
• Experiência com gerenciamento de segredos, credenciais, chaves de acesso e prevenção de exposição de informações sensíveis;
• Conhecimento em ferramentas e práticas de análise de vulnerabilidades, SAST, DAST, análise de dependências e segurança de aplicações;
• Experiência na definição de estratégias e implementação de controles de segurança;
• Capacidade de atuar com autonomia, senso crítico e visão de prioridade, conduzindo iniciativas sem necessidade de acompanhamento constante;
• Maturidade para influenciar equipes multidisciplinares, orientar profissionais e conduzir mudanças em ambientes em construção;
• Comunicação clara, habilidade de negociação e capacidade de traduzir riscos técnicos em impactos para o negócio.

Trabalhamos de forma 100% presencial, escritório localizado na região de Curitiba, Alto da Glória.

Modalidade de contrato: PJ

Plano de Saúde AMIL (coparticipação)

Auxílio Academia (R$ 50,00)

Desconto de 25% nas compras no market4u

Trilha de Carreira

Após 2 anos: Auxílio Educação + Auxílio Idiomas + Auxílio Curso de aperfeiçoamento

• Step 4: Entrevista com gestor da área 4 Entrevista com gestor da área

O market4u nasceu com um grande propósito:levar mais comodidade para as pessoas por meio da tecnologia e da confiança mútua.Essa mesma filosofia guia o nosso dia a dia e impulsiona nosso time a fazer história nessa grande missão de revolucionar o varejo.

Com mais de 2 mil unidades espalhadas por todas as regiões do Brasil, somos hoje a maior rede deste segmento na América Latina e estamos em pleno crescimento para nos tornarmos a maior franqueadora do país. Mas para continuar crescendo, precisamos de pessoas como você, que compartilhem dessa paixão por inovação e estejam prontas para construir essa história ao nosso lado.