Especialista Segurança da Informação | DevSecOps

Logical IT; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Benefits offered by this job

Vale-refeição e Vale alimentação

Vale-transporte

Plano de Saúde

Day Off de aniversário

Parcerias de desenvolvimento

Job summary

A Logical IT busca um Especialista DevSecOps para apoiar clientes na integração contínua de segurança ao longo do SDLC, atuando como consultor técnico em projetos de DevSecOps e AppSec. Você vai configurar ferramentas de SAST/DAST/SCA, definir gates em pipelines (GitHub Actions, Azure DevOps, Jenkins) e promover práticas shift-left, com foco em compliance LGPD e normas ISO 27001.

Buscamos profissional com experiência em cloud native, containers, IaC e experiência com OWASP, STRIDE/DREAD, além de

Qualifications

• Formação em Segurança da Informação, Engenharia ou áreas correlatas.
• Experiência em AppSec/DevSecOps com CI/CD.

Responsibilities

• Atuar como especialista técnico em DevSecOps e AppSec.
• Integrar, configurar e operar ferramentas de segurança (SAST/DAST/SCA).
• Definir gates de segurança em pipelines (GitHub Actions, Azure DevOps, Jenkins).
• Apoiar squads na adoção de práticas shift-left.
• Conduzir assessments de maturidade DevSecOps com OWASP SAMM/NIST.
• Criar dashboards e métricas de segurança (MTTR, gaps).
• Apoiar respostas a incidentes de segurança de aplicações e IaC.
• Participar de Security Champions e workshops.
• Apoiar governança (LGPD, ISO 27001, PCI-DSS).
• Contribuir para estratégias de segurança em cloud native, APIs e containers.

Skills

DevSecOps

AppSec

CI/CD pipelines

SAST DAST SCA

Cloud security

OWASP Top 10

Threat modeling

IaC Security

Kubernetes

Python/Go/Node/Java

Education

Bacharel em Segurança da Informação

Engenharia de Software

Ciência da Computação

Tools

Veracode

Snyk

SonarQube

Burp Suite

ZAP

Cequence

Salt Security

Checkov

Terraform Compliance

Trivy

Job description

Um pouco sobre o nosso dia a dia

Como Especialista DevSecOps, você será responsável por apoiar nossos clientes na integração contínua de segurança ao longo de todo o ciclo de desenvolvimento de software (SDLC).

Um pouco sobre o nosso dia a dia

Como Especialista DevSecOps, você será responsável por apoiar nossos clientes na integração contínua de segurança ao longo de todo o ciclo de desenvolvimento de software (SDLC).

Responsabilidades e atribuições

• Atuar como especialista técnico e consultivo em projetos de DevSecOps e AppSec, orientando clientes na adoção de práticas de segurança em pipelines CI/CD.
• Integrar, configurar e operar ferramentas de segurança de aplicações (SAST, DAST, SCA, IaC e API Security), como Veracode, Snyk, SonarQube, Burp Suite, ZAP, Cequence e Salt Security.
• Definir e implementar gates de segurança em pipelines (GitHub Actions, Azure DevOps, Jenkins, Bitbucket etc.), alinhando automações às políticas de segurança e compliance dos clientes.
• Apoiar squads e times de engenharia na adoção de práticas “shift-left”, fomentando a cultura de desenvolvimento seguro desde o design até a entrega em produção.
• Conduzir assessments de maturidade DevSecOps e AppSec, com base em frameworks como OWASP SAMM, DSOMM e NIST, gerando planos de ação e recomendações técnicas.
• Criar e manter dashboards e métricas de segurança (MTTR, findings críticos, cobertura de análise, conformidade de pipelines).
• Apoiar respostas a incidentes relacionados à segurança de aplicações e infraestrutura como código.
• Participar de programas de Security Champions, ministrando workshops e disseminando boas práticas de segurança para times técnicos.
• Apoiar projetos de governança e conformidade (LGPD, ISO 27001, PCI-DSS), traduzindo requisitos regulatórios em controles técnicos aplicáveis.
• Contribuir para a definição de estratégias de segurança para ambientes cloud native, APIs e containers, atuando de forma transversal em múltiplos clientes.

Requisitos e qualificações

• Formação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas.
• Conhecimentos em APIS e soluções de API Security (ex: autenticação, rate limiting. OWASP TOP 10 API e WAFs para API.
• Experiência em AppSec / DevSecOps, com integração de segurança em pipelines CI/CD.
• Vivência prática com ferramentas de análise de código SAST, DAST e SCA (preferencialmente SNYK e VERACODE).
• Conhecimento em linguagens modernas: Python, Go, Node.js, Java (ou outras similares).
• Conhecimento em arquiteturas cloud native e revisão de segurança em ambientes distribuídos (ex: Containers, Kubernetes, Microserviços).
• Conhecimento em frameworks e padrões de segurança como OWASP Top 10, ASVS, SAMM e NIST.
• Conhecimento modelagem de ameaças (STRIDE/DREAD) e avaliação de maturidade de SDLC seguro.

Esperamos que você tenha experiência com

• Formação superior em Segurança da Informação, Engenharia de Software, Ciência da Computação ou áreas correlatas.
• Experiência comprovada em AppSec e DevSecOps, com atuação prática na integração de segurança em pipelines CI/CD.
• Domínio de ferramentas de segurança como Veracode, Snyk, SonarQube, Burp Suite, ZAP, Cequence, Salt Security ou SD Elements.
• Vivência com segurança em cloud e containers (AWS, Azure, GCP, Kubernetes, Docker).
• Conhecimento em Infraestrutura como Código (IaC) e ferramentas de análise de IaC Security (ex: Checkov, Terraform Compliance, Trivy).
• Capacidade de modelagem de ameaças (STRIDE, DREAD) e análise de risco aplicada ao ciclo de desenvolvimento.
• Conhecimento prático dos frameworks OWASP Top 10, ASVS, SAMM, NIST, CIS Benchmarks.
• Experiência com linguagens como Python, Go, Java ou Node.js para automação e integrações de segurança.
• Boa comunicação e habilidade de traduzir riscos técnicos em insights de negócio para diferentes níveis de stakeholders.

Diferenciais

• Certificações: CSSLP, CEH, OSWE, GWAPT, DevSecOps Foundation, AWS Security Specialty, GCP Security Engineer, CompTIA Security+.
• Experiência anterior em consultorias de segurança ou projetos multi-cliente.
• Experiência com pipelines complexos e multi-repositório.
• Participação ativa em comunidades ou projetos open source voltados à segurança de software.

Soft Skill do nosso time

• Visão consultiva e postura de parceria com clientes e times técnicos.
• Proatividade e pensamento crítico, propondo melhorias contínuas em processos e automações.
• Comunicação clara, inclusive para públicos não técnicos.
• Espírito colaborativo e foco em entregar valor de segurança, não apenas controles.
• Mentalidade DevSecOps genuína: segurança integrada, automatizada e contínua.

Benefícios

Na Logical IT não medimos esforços em apoiar e valorizar nosso time!

Benefícios Financeiros e de Bem-Estar:

• Vale Refeição e Vale Alimentação pagos via Cartão Flash – para usar do seu jeito!
• Vale-transporte: trajeto completo ou vale combustível;
• Plano de Saúde: Omint Skill (sem coparticipação);
• Plano Odontológico: Omint Skill (sem coparticipação);
• Seguro de Vida;
• Auxílio Creche: Para filhos de até 02 anos e 05 anos;
• Totalpass;
• Day Off de aniversário;

Ambiente de Trabalho:

• Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.
• Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta

Desenvolvimento Pessoal e Profissional:

• Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;
• Parceria FIAP: Descontos em mensalidades para você e sua família;
• Parceria IMPACTA: Descontos em treinamentos e graduações;
• Parceria DARYUS: Descontos em pós-graduações e cursos;
• Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;
• Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA;
• Cel.Lep: Subsídio de 20% na melhor escola de inglês do Brasil;
• Open English;

Programa de Incentivo Anual:

Bônus anual de até 3 salários, atrelado à performance da empresa, do time e ao seu desenvolvimento individual;

Incentivos à Indicação:

Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;