Especialista Segurança da Informação – Devsecops

Logical IT; São Paulo; On-site; BRL 180,000 - 320,000; Full time

Benefits offered by this job

Vale Refeição

Vale Alimentação

Vale-transporte

Plano de Saúde Omint Skill

Plano Odontológico Omint Skill

Auxílio Creche

Day Off de aniversário

Espaço de Descompressão

Job summary

Logical IT está buscando Especialista em Segurança da Informação para atuar como DevSecOps. O profissional apoiará clientes na integração contínua de segurança ao longo do SDLC, elevando maturidade de DevSecOps e AppSec com práticas shift-left e governança de conformidade.

Você irá integrar pipelines de segurança, conduzir assessments de maturidade, criar dashboards e apoiar resposta a incidentes, trabalhando com equipes multi-cliente em ambiente cloud native e containers.

Qualifications

• Formação superior em Segurança da Informação, Ciência da Computação ou Engenharia de Software.
• Experiência comprovada em AppSec/DevSecOps com integração de segurança em pipelines CI/CD.
• Domínio de ferramentas de análise de código SAST/DAST/SCA (preferencialmente Snyk e Veracode).
• Conhecimento de linguagens Python, Go, Node.js, Java ou similares.
• Conhecimento em cloud native (AWS/Azure/GCP), Kubernetes e IaC (Terraform/CloudFormation).
• Conhecimentos em OWASP Top 10, ASVS, SAMM e NIST.
• Capacidade de modelagem de ameaças (STRIDE/DREAD) e avaliação de maturidade SDLC seguro.

Responsibilities

• Atuar como consultor técnico em DevSecOps e AppSec em projetos de clientes.
• Configurar e operar ferramentas de segurança (SAST/DAST/SCA, IaC, API Security).
• Definir gates de segurança em pipelines CI/CD (GitHub Actions, Azure DevOps, Jenkins).
• Conduzir treinamentos/workshops e disseminar boas práticas de segurança.
• Contribuir para governança de conformidade (LGPD, ISO 27001, PCI-DSS).
• Gerar dashboards de métricas (MTTR, findings, cobertura).
• Participar de programas de Security Champions e comunicação com stakeholders.

Skills

DevSecOps

AppSec

CI/CD

SAST

DAST

SCA

IaC

API Security

Veração de automações

Comunicação com stakeholders

Education

Formação em Segurança da Informação/Computação

Engenharia de Software

Tools

Veracode

Snyk

SonarQube

Burp Suite

ZAP

Cequence

Salt Security

SD Elements

Checkov

Terraform Compliance

Trivy

Job description

Especialista Segurança da Informação - Devsecops N/I

Como Especialista DevSecOps, você será responsável por apoiar nossos clientes na integração contínua de segurança ao longo de todo o ciclo de desenvolvimento de software (SDLC).
Sua missão será elevar a maturidade DevSecOps dos ambientes atendidos, combinando profundidade técnica, visão estratégica e mentalidade consultiva, ajudando organizações a entregar software seguro, escalável e em conformidade com padrões reconhecidos de mercado.

Responsabilidades e atribuições

• Atuar como especialista técnico e consultivo em projetos de DevSecOps e AppSec, orientando clientes na adoção de práticas de segurança em pipelines CI/CD.
• Integrar, configurar e operar ferramentas de segurança de aplicações (SAST, DAST, SCA, IaC e API Security), como Veracode, Snyk, SonarQube, Burp Suite, ZAP, Cequence e Salt Security.
• Definir e implementar gates de segurança em pipelines (GitHub Actions, Azure DevOps, Jenkins, Bitbucket etc.), alinhando automações às políticas de segurança e compliance dos clientes.
• Apoiar squads e times de engenharia na adoção de práticas “shift-left”, fomentando a cultura de desenvolvimento seguro desde o design até a entrega em produção.
• Conduzir assessments de maturidade DevSecOps e AppSec, com base em frameworks como OWASP SAMM, DSOMM e NIST, gerando planos de ação e recomendações técnicas.
• Criar e manter dashboards e métricas de segurança (MTTR, findings críticos, cobertura de análise, conformidade de pipelines).
• Apoiar respostas a incidentes relacionados à segurança de aplicações e infraestrutura como código.
• Participar de programas de Security Champions, ministrando workshops e disseminando boas práticas de segurança para times técnicos.
• Apoiar projetos de governança e conformidade (LGPD, ISO 27001, PCI-DSS), traduzindo requisitos regulatórios em controles técnicos aplicáveis.
• Contribuir para a definição de estratégias de segurança para ambientes cloud native, APIs e containers, atuando de forma transversal em múltiplos clientes.

Requisitos e qualificações

• Formação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas.
• Conhecimentos em APIS e soluções de API Security (ex: autenticação, rate limiting. OWASP TOP 10 API e WAFs para API.
• Experiência em AppSec / DevSecOps, com integração de segurança em pipelines CI/CD.
• Vivência prática com ferramentas de análise de código SAST, DAST e SCA (preferencialmente SNYK e VERACODE).
• Conhecimento em linguagens modernas: Python, Go, Node.js, Java (ou outras similares).
• Conhecimento em arquiteturas cloud native e revisão de segurança em ambientes distribuídos (ex: Containers, Kubernetes, Microserviços).
• Conhecimento em frameworks e padrões de segurança como OWASP Top 10, ASVS, SAMM e NIST.
• Conhecimento modelagem de ameaças (STRIDE/DREAD) e avaliação de maturidade de SDLC seguro.

Esperamos que você tenha experiência com

• Formação superior em Segurança da Informação, Engenharia de Software, Ciência da Computação ou áreas correlatas.
• Experiência comprovada em AppSec e DevSecOps, com atuação prática na integração de segurança em pipelines CI/CD.
• Domínio de ferramentas de segurança como Veracode, Snyk, SonarQube, Burp Suite, ZAP, Cequence, Salt Security ou SD Elements.
• Vivência com segurança em cloud e containers (AWS, Azure, GCP, Kubernetes, Docker).
• Conhecimento em Infraestrutura como Código (IaC) e ferramentas de análise de IaC Security (ex: Checkov, Terraform Compliance, Trivy).
• Capacidade de modelagem de ameaças (STRIDE, DREAD) e análise de risco aplicada ao ciclo de desenvolvimento.
• Conhecimento prático dos frameworks OWASP Top 10, ASVS, SAMM, NIST, CIS Benchmarks.
• Experiência com linguagens como Python, Go, Java ou Node.js para automação e integrações de segurança.
• Boa comunicação e habilidade de traduzir riscos técnicos em insights de negócio para diferentes níveis de stakeholders.

Diferenciais

• Certificações: CSSLP, CEH, OSWE, GWAPT, DevSecOps Foundation, AWS Security Specialty, GCP Security Engineer, CompTIA Security+.
• Experiência anterior em consultorias de segurança ou projetos multi-cliente.
• Experiência com pipelines complexos e multi-repositório.
• Participação ativa em comunidades ou projetos open source voltados à segurança de software.

Soft Skill do nosso time

• Visão consultiva e postura de parceria com clientes e times técnicos.
• Proatividade e pensamento crítico, propondo melhorias contínuas em processos e automações.
• Comunicação clara, inclusive para públicos não técnicos.
• Espírito colaborativo e foco em entregar valor de segurança, não apenas controles.
• Mentalidade DevSecOps genuína: segurança integrada, automatizada e contínua.

Na Logical IT não medimos esforços em apoiar e valorizar nosso time!

Benefícios Financeiros e de Bem-Estar:

Vale Refeição e Vale Alimentação pagos via Cartão Flash - para usar do seu jeito!

Vale-transporte: trajeto completo ou vale combustível;

Plano de Saúde: Omint Skill (sem coparticipação);

Plano Odontológico: Omint Skill (sem coparticipação);

Auxílio Creche: Para filhos de até 02 anos e 05 anos;

Day Off de aniversário;

Ambiente de Trabalho:

Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.;

Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta;

Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;

Parceria FIAP: Descontos em mensalidades para você e sua família;

Parceria IMPACTA: Descontos em treinamentos e graduações;

Parceria DARYUS: Descontos em pós-graduações e cursos;

Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;

Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA;

Cel.Lep: Subsídio de 20% na melhor escola de inglês do Brasil;

Programa de Incentivo Anual:
Bônus anual de até 3 salários, atrelado à performance da empresa, do time e ao seu desenvolvimento individual;

Incentivos à Indicação:

Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;