Especialista em AppSec (Secure SDLC / DevSecOps)

Sevenred; São Paulo; Presencial; BRL 167 400 - 279 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Participação em projeto estratégico

Contabilidade gratuita para PJ

Atuação em dois clientes

Resumo da oferta

Uma empresa de tecnologia e segurança em São Paulo está buscando um(a) Especialista em AppSec (Secure SDLC / DevSecOps). O profissional será responsável por integrar práticas de segurança no ciclo de desenvolvimento, garantindo que as aplicações sejam seguras e escaláveis. Procuramos alguém com forte conhecimento em OWASP e CI/CD, além de experiência em Docker e Kubernetes. Este é um papel vital em um projeto estratégico focado em inovação e segurança, com um time altamente qualificado.

Qualificações

• Experiência em integração de práticas de segurança no ciclo de desenvolvimento.
• Capacidade de executar e monitorar ferramentas de segurança.
• Habilidade em realizar testes de segurança em APIs.

Responsabilidades

• Integrar práticas de segurança na concepção até a produção.
• Definir e implementar práticas de Secure SDLC.
• Apoiar desenvolvedores na correção de vulnerabilidades.

Conhecimentos

OWASP Top 10

CI/CD (Azure DevOps, GitHub, GitLab)

Docker

Kubernetes

Secure SDLC

Threat Modeling

SAST, DAST e SCA

Descrição da oferta de emprego

Especialista em AppSec (Secure SDLC / DevSecOps)

On-site São Paulo, SP, BR

A Sevenred está buscando um(a) Especialista em AppSec (Secure SDLC / DevSecOps) para atuar em um projeto estratégico, com foco em elevar o nível de segurança no ciclo de desenvolvimento de software.

O profissional será responsável por integrar práticas de segurança desde a concepção até a produção, garantindo que as aplicações sejam desenvolvidas com segurança, escalabilidade e aderência às melhores práticas do mercado.

• Conhecimento em OWASP Top 10
• Experiência com CI/CD (Azure DevOps, GitHub, GitLab)
• Conhecimento em Docker e Kubernetes
• Definir e implementar práticas de Secure SDLC
• Integrar segurança nas pipelines de CI/CD (DevSecOps)
• Executar e acompanhar ferramentas de SAST, DAST e SCA
• Realizar testes de segurança em APIs
• Avaliar arquitetura segura (Threat Modeling)
• Apoiar desenvolvedores na correção de vulnerabilidades
• Garantir segurança em ambientes de containers e Kubernetes
• Criar políticas e padrões de desenvolvimento seguro

Diferenciais que brilham aqui:

• Experiência em ambientes regulados
• Vivência com automação de segurança
• Experiência com cultura DevSecOps madura

O que oferecemos:

• Participação em um projeto histórico e estruturante;
• Time altamente qualificado (gente fera de verdade);
• Atuação PJ com contabilidade gratuita;
• Atuação em até dois clientes (Amplie seu know-how e potencial de ganhos).

Candidate-se e venha construir um projeto estratégico com foco em segurança e inovação.

Indicações são bem-vindas! Se essa vaga não é para você, talvez seja para aquele profissional fera que você conhece.

Somos a Sevenred. Nascemos da complexidade do mercado financeiro, e hoje vamos muito além.

Atuamos como parceiros estratégicos, usando nossa profunda expertise em tecnologia, segurança, dados e IA para resolver desafios em ambientes de alta criticidade. Essa experiência nos permite entregar soluções robustas, inovadoras e escaláveis para clientes de todos os setores.

Acreditamos que pessoas movem resultados. Por isso, cultivamos um ambiente ágil e colaborativo, onde cada profissional tem autonomia para crescer, aprender e gerar impacto real desde o primeiro dia, em projetos que unem tecnologia de ponta e excelência operacional.

Quer fazer parte da Sevenred?

Se você busca desafios reais, aprendizado constante, crescimento acelerado e um ambiente que valoriza pessoas e resultados, seu lugar é aqui.