Python Junior jobs in Brazil
Discover more opportunities than anywhere else. Find more jobs nowDesenvolvedor Júnior (Microsoft Power Platform)
Imagem Geosistemas
Connect with headhunters to apply for similar jobsSenior Clinical Data Science Programmer
ICON Strategic Solutions
Especialista Em Devsecops
Job summary
Uma empresa de tecnologia está em busca de um(a) Analista Sênior DevSecOps para automatizar testes de segurança e analisar vulnerabilidades em aplicações. O candidato deve ter experiência sólida em práticas de desenvolvimento seguro e integração de segurança em pipelines CI/CD. É desejável conhecimentos em AWS e um nível de inglês B2-C1. Esta posição oferece um ambiente híbrido em Cabedelo, Paraíba.
Qualifications
- Sólida experiência em práticas de desenvolvimento seguro.
- Experiência em integração de segurança em pipelines CI/CD.
- Inglês B2-C1 desejável.
Responsibilities
- Automatizar testes de segurança em pipelines CI/CD.
- Realizar análise de vulnerabilidades em aplicações.
- Conduzir assessments de segurança no ciclo de desenvolvimento.
Skills
Education
Tools
Santo Amaro/SP - Híbrido
Modalidade de Contratação: PJ ou Cooperado
Tempo de Projeto: Indeterminado
Buscamos um(a) Analista Sênior DevSecOps com sólida experiência em práticas de desenvolvimento seguro, automação de segurança em pipelines CI/CD e integração de controles de segurança em ambientes de desenvolvimento ágil. Este profissional atuará como referência técnica na implementação de soluções que garantam a segurança desde o início do ciclo de vida do software.
- Automatizar testes de segurança em pipelines CI/CD, incluindo SAST, DAST e SCA.
- Realizar análise e priorização de vulnerabilidades em aplicações.
- Conduzir assessments em esteiras para avaliar a maturidade de segurança no ciclo de desenvolvimento.
- Atuar em conjunto com times de produto para negociar requisitos e implementar processos de SSDLC.
- Desenvolver e manter scripts de integração e automações de segurança no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
- Validar e diferenciar vulnerabilidades reais de falsos positivos com base no contexto técnico da aplicação.
- Experiência prática com ferramentas DevSecOps (ex: OWASP ZAP, GitHub Advanced Security, Snyk etc.).
- Experiência com metodologias ágeis e cultura DevOps.
- Experiência em scripts de integração no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
- Saber diferenciar vulnerabilidade real de falso positivo com base no contexto da aplicação.
- Diferencial - experiência no uso de APIs para integração, ingestão e exportação de dados e resultados.
- Diferencial - experiência em testes de intrusão (planejamento e execução).
Graduação em Tecnologia da Informação / Segurança da Informação; Desejável especialização em Cyber Security.
Inglês B2-C1 (desejável).
- Domínio de conceitos de segurança de aplicações e OWASP Top 10, CWE).
- Sólidos conhecimentos em SDLC (Ciclo de Desenvolvimento Seguro – Secure Development Lifecyle) / SSDLC.
- Conhecimentos em integração de elementos de segurança desde a etapa de concepção do projeto.
- Conhecimentos em ferramentas DevSecOps de mercado.
- Conhecimentos sólidos em linguagens de programação (ex: Python, Java, JavaScript).
- Conhecimentos no uso de APIs para ingestão/exportação de resultados.
- Conceitos de segurança (Zero Trust, Defense in Depth, Least Privilege).
- eJPT (eLearnSecurity Junior Penetration Tester)
- eWPT (eLearnSecurity Web Application Penetration Tester)
- OSEP (Offensive Security Experienced Penetration Tester)
- GWAPT (GIAC Web App Penetration Tester)
Envie seu currículo para: ******
Assunto: (Vaga) – (Seu Nome)
Hashtag: #DevSecOps #SecOps #SecurityEngineering #CI_CD #CloudSecurity #AppSec #InfrastructureAsCode #CyberSecurity
* The salary benchmark is based on the target salaries of market leaders in their relevant sectors. It is intended to serve as a guide to help Premium Members assess open positions and to help in salary negotiations. The salary benchmark is not provided directly by the company, which could be significantly higher or lower.