DevSecOps Pleno | Presencial

AP Digital Services

Campinas

Presencial

BRL 25 000 - 35 000

Tempo integral

14 dias+

Recebe mais respostas dos empregadores

Envia um currículo específico para a oferta em poucos minutos.

Vantagens oferecidas por esta oferta de emprego

Vale Alimentação (cartão Caju)

WellHub (Gympass)

Convênio Médico Sul América

Convênio Odontológico Sul América

Conexa Saúde (telemedicina)

Day Off no dia do aniversário

Voucher aniversário (cartão Caju)

Descontos em educação: FIAP, ESPN, Belas Artes e Open English

Resumo da oferta

A AP Digital Services, localizada em Campinas, está em busca de um(a) DevSecOps para garantir a segurança em toda a esteira de desenvolvimento. O candidato ideal deve ter experiência sólida em segurança em produção, além de conhecimento em CI/CD e práticas de IaC segura.

Essa função estratégica exige colaboração com diversas equipes e proporciona um ambiente dinâmico onde velocidade e segurança caminham juntas. Benefícios incluem cartão alimentação e convênios médicos.

Qualificações

Experiência sólida em ambientes de produção com segurança.
Vivência em threat modeling e postmortems de segurança.
Colaborar efetivamente com equipes de desenvolvimento e arquitetura.

Responsabilidades

Projetar e implementar pipelines de CI/CD com segurança.
Integrar SAST, DAST, SCA e scanning no fluxo de desenvolvimento.
Gerir vulnerabilidades e estruturar gestão de secrets.

Conhecimentos

Experiência sólida como DevSecOps ou DevOps com forte atuação em segurança

Vivência conduzindo threat modeling e postmortems de segurança

Segurança no pipeline: SAST, DAST, SCA, container scanning

CI/CD: GitHub Actions, GitLab CI, Jenkins

IaC segura: Terraform, Ansible ou Pulumi

Secrets management: HashiCorp Vault, AWS Secrets Manager

Cloud security: AWS, GCP ou Azure

Descrição da oferta de emprego

DevSecOps

Presencial | Campinas

O Desafio

Buscamos um(a) DevSecOps para ser o guardião da segurança em toda a esteira de desenvolvimento, garantindo que velocidade e segurança caminhem juntas.

Você atuará de forma estratégica e hands‑on, conectando requisitos de negócio a controles técnicos efetivos.

O desafio envolve projetar pipelines de CI/CD com segurança embarcada, integrar scanners (SAST, DAST, SCA, container), gerir vulnerabilidades com SLAs por criticidade, estruturar secrets management em cloud e definir padrões de IaC segura, além de liderar resposta a incidentes, observabilidade de segurança e evangelizar a cultura de segurança desde o design (threat modeling).

Conhecimentos Necessários

Experiência sólida como DevSecOps ou DevOps com forte atuação em segurança em ambiente de produção
Vivência conduzindo threat modeling e postmortems de segurança
Atuação colaborativa com desenvolvimento, SRE/DevOps e arquitetura
Segurança no pipeline: SAST, DAST, SCA, container scanning
CI/CD: GitHub Actions, GitLab CI, Jenkins (ou similares)
IaC segura: Terraform, Ansible ou Pulumi com práticas de hardening
Secrets management: HashiCorp Vault, AWS Secrets Manager, Azure Key Vault (ou similares)
Cloud security: AWS, GCP ou Azure (IAM, políticas, monitoramento nativo)
Containers e Kubernetes: hardening, RBAC, Network Policies, runtime security
SAST: SonarQube, Semgrep
DAST: OWASP ZAP, Burp Suite
SCA: Snyk, Dependency Track
Container Scanning: Trivy, Grype

O que te diferencia nesta posição

Projetar, implementar e evoluir pipelines de CI/CD
Integrar SAST, DAST, SCA e container scanning ao fluxo de desenvolvimento
Estruturar e automatizar gestão de secrets, credenciais e certificados em cloud e pipelines
Construir e manter IaC segura (hardening) e padrões de segurança em ambientes AWS/GCP/Azure

Diferenciais que Valorizamos