DevSecOps Pleno | Presencial

AP Digital Services; Campinas; Híbrido; BRL 180.000 - 300.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Vale Alimentação (cartão) ou equival.

WellHub (Gympass)

Convênio Médico Sul América com depend

Convênio Odontológico Sul América

Conexa Saúde (telemedicina)

Day Off no dia do aniversário

Voucher aniversário

Descontos em educação: FIAP, ESPN, Bel

Descripción de la vacante

A Apdigitalservices busca um DevSecOps para atuar como guardião da segurança em toda a esteira de desenvolvimento, garantindo velocidade e controles de segurança integrados.

Você liderará a construção de pipelines com SAST/DAST/SCA, gestão de secrets em cloud e padrões IaC seguros, além de conduzir resposta a incidentes e melhoria contínua de observabilidade de segurança.

Formación

• Experiência sólida como DevSecOps ou DevOps com atuação marcada em segurança em produção.
• Vivência conduzindo threat modeling e postmortems de segurança.
• Colaboração estreita com desenvolvimento, SRE/DevOps e arquitetura.
• Segurança no pipeline: SAST, DAST, SCA e varredura de containers.
• CI/CD: GitHub Actions, GitLab CI, Jenkins (ou similares).
• IaC segura: Terraform, Ansible ou Pulumi com hardening.
• Secrets management: Vault, AWS Secrets Manager, Azure Key Vault (ou similares).
• Cloud security: AWS/GCP/Azure (IAM, políticas, monitoramento).
• Containers e Kubernetes: hardening, RBAC, Network Policies, runtime security.

Responsabilidades

• Projetar, implementar e evoluir pipelines de CI/CD com foco em segurança.
• Integrar SAST, DAST, SCA e container scanning ao fluxo de desenvolvimento.
• Estruturar gestão de secrets, credenciais e certificados em cloud e pipelines.
• Construir IaC segura (hardening) e padrões de segurança em ambientes AWS/GCP/Azure.
• Liderar resposta a incidentes de segurança e evangelizar a cultura de segurança desde o design.

Conocimientos

DevSecOps

Threat modeling

Colaboração entre equipes

Segurança no pipeline

CI/CD

Kubernetes hardening

Cloud security

SAST

DAST

SCA

Herramientas

GitHub Actions

GitLab CI

Jenkins

Terraform

Ansible

Pulumi

HashiCorp Vault

AWS Secrets Manager

Azure Key Vault

OWASP ZAP

Burp Suite

Snyk

Dependency-Track

Trivy

Grype

Descripción del empleo

DevSecOps

Presencial | Campinas

O Desafio

Buscamos um(a) DevSecOps para ser o guardião da segurança em toda a esteira de desenvolvimento, garantindo que velocidade e segurança caminhem juntas.

Você atuará de forma estratégica e hands-on, conectando requisitos de negócio a controles técnicos efetivos.

O desafio envolve projetar pipelines de CI/CD com segurança embarcada, integrar scanners (SAST, DAST, SCA, container), gerir vulnerabilidades com SLAs por criticidade, estruturar secrets management em cloud e definir padrões de IaC segura, além de liderar resposta a incidentes, observabilidade de segurança e evangelizar a cultura de segurança desde o design (threat modeling).

Conhecimentos Necessários

• Experiência sólida como DevSecOps ou DevOps com forte atuação em segurança em ambiente de produção

• Vivência conduzindo threat modeling e postmortems de segurança

• Atuação colaborativa com desenvolvimento, SRE/DevOps e arquitetura

• Segurança no pipeline: SAST, DAST, SCA, container scanning

• CI/CD: GitHub Actions, GitLab CI, Jenkins (ou similares)

• IaC segura: Terraform, Ansible ou Pulumi com práticas de hardening

• Secrets management: HashiCorp Vault, AWS Secrets Manager, Azure Key Vault (ou similares)

• Cloud security: AWS, GCP ou Azure (IAM, políticas, monitoramento nativo)

• Containers e Kubernetes: hardening, RBAC, Network Policies, runtime security

• SAST: SonarQube, Semgrep

• DAST: OWASP ZAP, Burp Suite

• SCA: Snyk, Dependency Track

• Container Scanning: Trivy, Grype

O que te diferencia nesta posição

• Projetar, implementar e evoluir pipelines de CI/CD

• Integrar SAST, DAST, SCA e container scanning ao fluxo de desenvolvimento

• Estruturar e automatizar gestão de secrets, credenciais e certificados em cloud e pipelines

• Construir e manter IaC segura (hardening) e padrões de segurança em ambientes AWS/GCP/Azure

Diferenciais que Valorizamos

• Certificações: AWS Security Specialty, CKS, CISSP, CEH, OSCP (ou similares)
• Experiência com Zero Trust Architecture
• Conhecimento em SIEM (Wazuh, Splunk, Elastic Security, AWS GuardDuty)
• Policy as code (OPA, Kyverno, HashiCorp Sentinel)
• Atuação em conformidade regulatória (LGPD, SOC 2, PCI-DSS)
• Experiência com FinOps aplicado à segurança de infraestrutura
• Background em desenvolvimento de software

Benefícios

• Vale Alimentação (cartão Caju)
• WellHub (Gympass)
• Convênio Médico Sul América (com possibilidade de inclusão de dependentes)
• Convênio Odontológico Sul América
• Conexa Saúde (telemedicina)
• Day Off no dia do aniversário
• Voucher aniversário (cartão Caju)
• Descontos em educação: FIAP, ESPN, Belas Artes e Open English