ESPECIALISTA DEVSECOPS

Revise Group; Campinas; On-site; BRL 167,400 - 279,000; Full time

Job summary

A Revise Group, localizada em Campinas, São Paulo, está buscando um profissional para atuar no desenvolvimento e manutenção de pipelines de CI/CD, integrados com práticas de segurança e operações em ambientes cloud na AWS.

O candidato ideal deve ter experiência avançada com ferramentas como Git, GitLab, Docker e AWS, e ser capaz de implementar práticas de DevSecOps que assegurem a confiabilidade e eficiência operacional dos serviços prestados.

Qualifications

• Experiência avançada com Git, GitLab e construção/manutenção de pipelines GitLab CI/CD.
• Experiência consolidada no desenho e evolução de pipelines de CI/CD com gates de segurança.
• Domínio de Docker e práticas de segurança de containers.
• Experiência com AWS, incluindo ECS/Fargate, IAM, VPC.
• Experiência com infraestrutura como código utilizando Terraform.

Responsibilities

• Projetar e manter pipelines de CI/CD seguros.
• Implementar práticas de DevSecOps e segurança no ciclo de desenvolvimento.
• Administrar ambientes cloud na AWS e monitorar eventos de segurança.
• Automatizar rotinas operacionais e processos de entrega.

Skills

Git

GitLab

Pipelines GitLab CI/CD

Docker

AWS

Terraform

Shell scripting

Python

DevSecOps

Linux

Tools

AWS Secrets Manager

SonarQube

Datadog

Grafana

Prometheus

Job description

Sobre nós

Grupo Revise atua há quase 30 anos no setor automotivo brasileiro, destaca-se pela qualidade certificada e pelo pioneirismo. Como uma empresa 100% brasileira, possui 3 marcas (Brazzo, Mobato e Varimax), com 8 centros de distribuição estratégicos em todo o país e um amplo portfólio que inclui milhares de itens de alta qualidade em prol da satisfação dos clientes, reforçados pela certificação ISO 9001:2015.

SOBRE A MOBATO
Mobato é uma marca que oferece soluções digitais para conectar clientes ao setor automotivo, com adaptabilidade a diversas plataformas tecnológicas e integração a sistemas ERP's e DMS's. Suas soluções digitais visam transformar o atendimento de serviços em uma experiência rápida e eficiente, eliminando burocracias e proporcionando agilidade. Priorizando a satisfação do cliente, a Mobato busca compreender suas necessidades para garantir a prosperidade dos negócios. Vem ser MOBATO!

Principais responsabilidades

• Projetar, evoluir e manter pipelines de CI/CD seguros, com integração de SAST, DAST, SCA e scan de vulnerabilidades em containers
• Projetar, evoluir e manter pipelines de CI/CD integradas a Inteligência Artificial
• Implementar e evoluir práticas de DevSecOps, aplicando segurança ao longo de todo o ciclo de desenvolvimento (shift-left security)
• Administrar e evoluir ambientes cloud na AWS, garantindo confiabilidade, segurança e eficiência operacional
• Automatizar rotinas operacionais, infraestrutura como código e processos de entrega
• Configurar e manter gates de segurança nos pipelines (análise de código, dependências, imagens e IaC)
• Gerenciar a estratégia de secrets management e controle de acesso (IAM)
• Monitorar aplicações, serviços e eventos de segurança em ambientes cloud
• Apoiar tecnicamente as equipes de desenvolvimento em build, deploy, troubleshooting e boas práticas de segurança
• Aplicar e manter hardening de servidores, containers e clusters
• Realizar troubleshooting avançado de aplicações, pipelines, infraestrutura e incidentes de segurança
• Documentar procedimentos técnicos, runbooks e políticas de segurança operacional

O que esperamos de você

• Experiência avançada com Git, GitLab e construção/manutenção de pipelines GitLab CI/CD
• Experiência consolidada no desenho e evolução de pipelines de CI/CD com gates de segurança
• Domínio de Docker e práticas de segurança de containers (scan de imagens, hardening)
• Experiência avançada com AWS, incluindo ECS/Fargate, IAM, VPC, Security Groups, Secrets Manager e CloudWatch
• Experiência com infraestrutura como código utilizando Terraform
• Experiência com ferramentas de segurança em pipelines: SAST, DAST e SCA (SonarQube, AWS Inspector)
• Conhecimento sólido em gestão de secrets (Azure Key Vault, AWS Secrets Manager ou equivalente)
• Conhecimento avançado em redes, DNS, HTTP/HTTPS, TLS/SSL e firewalls
• Experiência com hardening de servidores e containers seguindo benchmarks de mercado (CIS, OWASP)
• Experiência com scripts Shell e/ou Python para automação de rotinas
• Sólida experiência com administração e troubleshooting de ambientes Linux
• Capacidade de atuar de forma autônoma como referência técnica em DevSecOps

Você se destaca se tiver

• Certificações AWS (Solutions Architect, Security Specialty ou DevOps Engineer)
• Experiência com Kubernetes e segurança de clusters
• Conhecimento em compliance e LGPD aplicada à infraestrutura
• Experiência com observabilidade e monitoramento (Datadog, Grafana, Prometheus)
• Experiência dando suporte a aplicações Java/Tomcat
• Conhecimento em SIEM e gestão de logs de segurança
• Vivência com cultura DevSecOps em ambientes regulados
• Conhecimento de frameworks de segurança da informação (ISO 27001, NIST CSF) e aplicação prática de seus controles em ambientes cloud e pipelines de CI/CD