DevSecOps | AWS

Outly; Brasil; Presencial; BRL 300.000 - 540.000; Tempo integral

Benefícios oferecidos por esta vaga

PLR

Plano de saúde

Vale-alimentação

Vale-transporte

Beep Saúde

Resumo da vaga

Opea busca um DevSecOps Sênior para integrar segurança de ponta a ponta no ciclo de desenvolvimento e na infraestrutura AWS. Você definirá padrões, guardrails e controles automatizados para equipes entregarem soluções rápidas e seguras.

Nos primeiros meses, priorizará visibilidade de achados no SIEM, remediação de vulnerabilidades e padronização de gates de segurança nas esteiras de CI/CD, mantendo agilidade.

Qualificações

• Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software ou Segurança da Informação.
• Experiência de 5+ anos em DevOps e Segurança da Informação em AWS, com 3+ anos em DevSecOps/segurança na nuvem.
• Sólida prática em AWS: IAM, KMS, WAF e AWS Well-Architected Security.
• Conhecimento de serviços de detecção/auditoria (GuardDuty, CloudTrail, Config).

Responsabilidades

• Definir a estratégia de DevSecOps e pipelines CI/CD seguros com gates de segurança.
• Operar detecção de ameaças, auditoria AWS e integração com SIEM; liderar resposta a incidentes.
• Diagnosticar e remediar vulnerabilidades na infraestrutura AWS automatizando processos.
• Governança de contas AWS (Organizations, SCPs, IAM, KMS) com políticas como código.
• Liderar gestão de vulnerabilidades e Threat Modeling de novos produtos; estabelecer SLAs de correção.
• Disseminar cultura de DevSecOps; atuar como mentor para Squads.

Conhecimentos

DevSecOps

AWS

CI/CD

Security automation

Threat Modeling

IAM & KMS

SAST/DAST/SCA

IaC (Terraform)

Incident Response

Leadership

Formação

Graduação em Ciência da Computação, Engenharia da Computação, Engenharia de Software ou Segurança da Informação

Ferramentas

Terraform

CloudFormation

Jenkins

GitLab CI

Snyk

Trivy

OWASP ZAP

Checkov

tfsec

GuardDuty

Descrição da vaga

Sobre a área A área de Arquitetura de Sistemas é responsável por definir os padrões técnicos, a arquitetura de software e a infraestrutura em nuvem que sustentam os produtos digitais da companhia. A área atua de forma próxima aos Squads, estabelecendo referências de arquitetura, esteiras de CI/CD, observabilidade e segurança, com o objetivo de garantir soluções escaláveis, disponíveis e seguras, além de aderentes às exigências regulatórias do mercado financeiro. Sua atuação contribui diretamente para a redução de riscos operacionais e para acelerar a entrega de valor ao negócio.

O que esperamos de você

Você atuará em Arquitetura de Sistemas, sendo uma das principais referências técnicas em DevSecOps e contribuindo para integrar segurança de ponta a ponta ao ciclo de desenvolvimento e à infraestrutura AWS da Opea. Sua atuação envolverá a definição de padrões, guardrails e controles automatizados que permitam aos times desenvolver e entregar soluções com velocidade, segurança e eficiência. Como DevSecOps Sênior, seu desafio será elevar a maturidade de segurança de um ambiente AWS em evolução sem comprometer a agilidade das entregas dos Squads. Nos primeiros meses, será importante consolidar a visibilidade dos achados de segurança no SIEM, priorizar o tratamento de vulnerabilidades e configurações inseguras e avançar na padronização dos gates de segurança nas esteiras de CI/CD. Buscamos uma pessoa com sólida experiência em DevOps, DevSecOps e segurança em ambientes AWS, capaz de combinar profundidade técnica com visão estratégica e de negócio. Alguém que exerça liderança técnica, influencie diferentes públicos e consiga transformar riscos complexos em direcionamentos claros e acionáveis, equilibrando segurança e velocidade de entrega. Será importante também atuar como referência e mentor, contribuindo para que as práticas de segurança sejam simples, automatizadas e incorporadas naturalmente ao dia a dia dos times.

Sua atuação na prática

• Definir e evoluir a estratégia de DevSecOps, estabelecendo pipelines de CI/CD seguros, com gates de segurança envolvendo SAST, DAST, SCA, secrets e IaC scanning, de forma padronizada e reutilizável pelos Squads;
• Operar e evoluir os mecanismos de detecção de ameaças e auditoria do ambiente AWS, utilizando recursos como GuardDuty, Inspector, Security Hub, CloudTrail e Config, integrando os eventos ao SIEM e liderando a resposta a incidentes de segurança;
• Identificar, diagnosticar e corrigir vulnerabilidades e configurações inseguras na infraestrutura AWS, automatizando processos de remediação sempre que possível;
• Estabelecer e evoluir a governança de segurança das contas AWS, incluindo Organizations, SCPs, IAM, KMS e Secrets Manager, adotando políticas como código e o princípio do menor privilégio;
• Liderar a gestão de vulnerabilidades e o Threat Modeling de novos produtos, priorizando ações de acordo com o risco, definindo SLAs de correção e reportando indicadores de segurança às lideranças;
• Disseminar a cultura de DevSecOps, atuando como mentor e referência técnica para o time e contribuindo para programas de capacitação e Security Champions junto aos Squads.

Requisitos

• Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas;
• Experiência profissional de mais de 5 anos em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em cloud e atuação em projetos complexos e de grande impacto;
• Experiência sólida em segurança AWS, incluindo IAM, IAM Identity Center, Organizations, SCPs, KMS, Secrets Manager, WAF e práticas relacionadas ao pilar de Segurança do AWS Well-Architected;
• Conhecimento de serviços AWS de detecção e auditoria, como GuardDuty, Inspector, CloudTrail, Security Hub e Config;
• Experiência em troubleshooting e correção de problemas de infraestrutura AWS, incluindo VPC, Security Groups, IAM, EC2, EKS, ELB, S3 e RDS;
• Experiência com soluções de SIEM, como Splunk, Wazuh, OpenSearch ou equivalentes, incluindo ingestão e correlação de eventos, criação de regras de detecção e alertas;
• Conhecimento de segurança de containers em EKS e ECR, incluindo hardening de imagens, RBAC, Network Policies e IRSA;
• Experiência com Infraestrutura como Código, utilizando Terraform e/ou CloudFormation e ferramentas de análise como Checkov ou tfsec;
• Experiência com pipelines CI/CD utilizando Jenkins e/ou GitLab CI e aplicação de ferramentas de SAST, DAST e SCA, como SonarQube, Snyk, Trivy e OWASP ZAP;
• Conhecimento de Python, incluindo boto3, e Bash para automações, além de capacidade de leitura de código C#/.NET Core sob a perspectiva de segurança;
• Inglês técnico para leitura, escrita e comunicação profissional.

Diferenciais

• Conhecimento de segurança da cadeia de suprimentos de software, incluindo SBOM (CycloneDX/SPDX), Sigstore/Cosign e SLSA;
• Experiência com Policy as Code e admission controllers em Kubernetes, utilizando soluções como OPA/Gatekeeper ou Kyverno, além de segurança em runtime com Falco;
• Conhecimento de recursos como AWS Control Tower, IAM Access Analyzer, Amazon Detective e Amazon Security Lake;
• Noções de segurança em Azure, incluindo Microsoft Sentinel, Microsoft Entra ID e Microsoft Defender for Cloud;
• Experiência com Threat Modeling (STRIDE) e frameworks e padrões como OWASP SAMM, NIST CSF, CIS AWS Foundations Benchmark e ISO 27001;
• Vivência no mercado financeiro e familiaridade com requisitos regulatórios e de proteção de dados, incluindo LGPD e normas do Banco Central e da CVM.

Nosso Processo Seletivo

O que oferecemos para você

• PLR (Participação nos Lucros e Resultados);
• Vale Alimentação e Refeição no Flash;
• Vale-Transporte;
• Vans para acesso às estações Fradique Coutinho e Vila Madalena;
• Plano de saúde e odontológico Bradesco Anbima - sem custo para o titular;
• Beep Saúde: Vacinas e Exames a domicílio;
• Plataforma Orienteme: Saúde Mental e bem-estar;
• Descontos em farmácias;
• Programa de Acolhimento TEA;
• Seguro de Vida Prudential;
• TotalPass;
• Universidade Opea: trilhas de desenvolvimento para aprofundar conhecimentos técnicos sobre negócios e securitização;
• Programa Empresa Cidadã: licença maternidade de 180 dias e paternidade estendida de 20 dias;
• Auxílio creche/babá;
• Parceria SESC;
• Clube de Descontos;
• E mais benefícios do nosso cliente.