Especialista em Segurança Cibernética (DevSecOps)

WTime Business Intelligence; São Paulo; Presencial; BRL 180 000 - 260 000; Tempo integral

Resumo da oferta

A WTime Business Intelligence procura um(a) Especialista em Segurança Cibernética (DevSecOps) para atuar na implementação e evolução de práticas de segurança em ambientes de desenvolvimento, integração contínua e cloud computing, garantindo que aplicações e infraestruturas sejam construídas de forma segura, escalável e alinhadas às melhores práticas do mercado. São Paulo - Zona Sul.

Remuneração: À combinar.

Qualificações

• Experiência sólida em DevSecOps e Segurança Cibernética.
• Conhecimento em integração de segurança em pipelines CI/CD.
• Experiência com OWASP Top 10 e mitigação de vulnerabilidades.
• Proteção de APIs e aplicações web.
• Vivência com SAST, DAST e SCA.
• Conhecimento em Cloud Security (AWS, Azure e/ou GCP).
• Gestão de credenciais e controle de acessos.
• Conhecimento em Docker e Kubernetes.
• Infraestrutura como código (Terraform, CloudFormation ou similares).
• Automação de processos de segurança e gestão de riscos.

Responsabilidades

• Implementar e promover práticas de DevSecOps em pipelines CI/CD.
• Garantir que vulnerabilidades sejam identificadas e tratadas antes da produção.
• Segurança de APIs, aplicações e ambientes cloud.
• Conduzir análises de vulnerabilidades com SAST, DAST e SCA.
• Implementar e acompanhar processos de Image Scanning e segurança de containers.
• Definir controles de segurança em AWS, Azure e/ou GCP.
• Automatizar processos de segurança com IaC.
• Apoiar equipes de desenvolvimento na adoção de boas práticas de segurança.
• Liderar análises de riscos, remediações e tratamento de vulnerabilidades críticas.
• Participar de definições estratégicas relacionadas à segurança de aplicações e infraestrutura.

Conhecimentos

DevSecOps

CI/CD security

OWASP Top10

API security

Cloud security

Terraform

Docker

Kubernetes

IaC

Vulnerability management

Incident response

Ferramentas

SAST

DAST

SCA

Docker

Kubernetes

Descrição da oferta de emprego

stamos em busca de um(a) Especialista em Segurança Cibernética (DevSecOps) para atuar na implementação e evolução de práticas de segurança em ambientes de desenvolvimento, integração contínua e cloud computing, garantindo que aplicações e infraestruturas sejam construídas de forma segura, escalável e alinhadas às melhores práticas do mercado.

São Paulo - Zona Sul

Remuneração: À combinar

Principais Responsabilidades

• Implementar e promover práticas de DevSecOps em pipelines CI/CD;
• Garantir que vulnerabilidades sejam identificadas e tratadas antes da entrada em produção;
• Atuar na segurança de aplicações, APIs e ambientes cloud;
• Conduzir análises de vulnerabilidades utilizando ferramentas SAST, DAST e SCA;
• Implementar e acompanhar processos de Image Scanning e segurança de containers;
• Definir e aplicar controles de segurança em ambientes AWS, Azure e/ou GCP;
• Automatizar processos de segurança utilizando Infrastructure as Code (IaC);
• Apoiar equipes de desenvolvimento na adoção de boas práticas de segurança;
• Liderar análises de riscos, remediações e tratamento de vulnerabilidades críticas;
• Participar de definições estratégicas relacionadas à segurança de aplicações e infraestrutura.

Requisitos

• Experiência sólida em DevSecOps e Segurança Cibernética;
• Conhecimento em integração de segurança em pipelines CI/CD;
• Experiência com OWASP Top 10 e mitigação de vulnerabilidades;
• Conhecimento em proteção de APIs e aplicações web;
• Vivência com ferramentas SAST, DAST e SCA;
• Conhecimento em Cloud Security (AWS, Azure e/ou GCP);
• Experiência com gestão de credenciais e controle de acessos;
• Conhecimento em Docker e Kubernetes;
• Experiência com análise e correção de vulnerabilidades em containers;
• Conhecimento em Infrastructure as Code (Terraform, CloudFormation ou similares);
• Experiência em automação de processos de segurança;
• Conhecimento em gestão de riscos e resposta a incidentes.

Diferenciais

• Experiência com DevSecOps em ambientes de grande porte;
• Conhecimento avançado em Kubernetes Security;
• Vivência com ferramentas de análise de segurança para Terraform;
• Experiência em Security Champions Program;
• Certificações em Segurança da Informação, Cloud ou DevSecOps;
• Experiência em liderança técnica e definição de métricas de maturidade DevSecOps;
• Conhecimento em observabilidade aplicada à segurança.