DevSecOps Sênior

Platform Builders; Brasil; Presencial; BRL 180 000 - 340 000; Tempo integral

Resumo da oferta

A Platform Builders procura um DevSecOps Engineer Sênior para construir e evoluir pipelines de entrega segura em ambientes GCP. Você integrará práticas de segurança ao longo do ciclo de desenvolvimento, atuando com Engenharia, Plataforma e Segurança da Informação.

O cargo exige experiência com IaC, Terraform, SAST/DAST/SCA, Policy as Code, monitoramento e resposta a incidentes, além de conformidade com LGPD/ISO SOC 2. Proposta de atuação em tempo integral no Brasil.

Qualificações

• Experiência em CI/CD seguros e pipelines de entrega em GCP.
• Conhecimento avançado em IaC, Terraform e políticas como código.
• Familiaridade com ferramentas de segurança de containers e análise de vulnerabilidades.

Responsabilidades

• Projetar, implementar e manter pipelines de CI/CD seguros com SAST/DAST/SCA.
• Definir políticas de IAM com menor privilégio usando Terraform e Policy as Code.
• Consolidar controles de segurança no GCP (Security Command Center, Cloud Armor, etc.).
• Automatizar identificação e tratamento de vulnerabilidades em imagens e dependências.

Conhecimentos

CI/CD pipelines

Cloud security

GCP

IaC

Terraform

Policy as Code

OPA

Conftest

SAST

DAST

SCA

Threat modeling

Incident response

SIEM

Least privilege

IAM policies

Code review

Shift-left security

Ferramentas

Cloud Build

GitHub Actions

GitLab CI

Terraform

Open Policy Agent

Conftest

Cloud Armor

Security Command Center

VPC Service Controls

Artifact Registry

Container Analysis

Secret Manager

Descrição da oferta de emprego

A Platform Builders busca um(a) DevSecOps Engineer Sênior para atuar na construção e evolução de pipelines de entrega segura em ambientes Google Cloud Platform (GCP). O profissional será responsável por integrar práticas de segurança ao longo de todo o ciclo de desenvolvimento, desde a infraestrutura como código até a produção, atuando em parceria com os times de Engenharia, Plataforma e Segurança da Informação.

Responsabilidades

• Projetar, implementar e manter pipelines de CI/CD seguros, utilizando ferramentas como Cloud Build, GitHub Actions, GitLab CI ou similares, incorporando controles automatizados de segurança, como SAST, DAST, SCA e scanning de containers e IaC
• Definir e implementar políticas de IAM baseadas no princípio do menor privilégio, utilizando Terraform e ferramentas de Policy as Code, como Open Policy Agent (OPA) e Conftest
• Configurar e evoluir os principais controles e mecanismos de segurança do GCP, como Security Command Center, VPC Service Controls, Cloud Armor, Binary Authorization e Secret Manager
• Automatizar a identificação e o tratamento de vulnerabilidades em imagens de containers e dependências de código, utilizando recursos como Artifact Registry e Container Analysis
• Promover práticas de shift-left security junto aos times de desenvolvimento, incorporando segurança desde as primeiras etapas do ciclo de desenvolvimento por meio de revisão de código, threat modeling e capacitação técnica
• Monitorar, investigar e apoiar a resposta a incidentes de segurança em ambientes cloud, utilizando recursos como Cloud Logging, Cloud Monitoring e ferramentas de SIEM
• Apoiar a aderência a frameworks, normas e requisitos regulatórios relevantes ao negócio, como LGPD, PCI-DSS, ISO 27001 e SOC 2, buscando automatizar controles e a geração de evidências para auditorias
• Documentar arquiteturas, políticas, procedimentos e runbooks de segurança, mantendo materiais que sirvam como referência para os times de Engenharia e Plataforma