Engenheiro(a) DevSecOps Sênior

Para nosso time de Cloud, buscamos uma pessoa com expertise em Segurança Cloud para impulsionar a escalabilidade, resiliência e segurança da nossa infraestrutura. Você será peça-chave na construção de um ambiente tecnológico de alta performance, colaborando com times multidisciplinares e impulsionando a excelência técnica.

Responsabilidades:

• Implementar e gerenciar controles de segurança em ambientes de nuvem (AWS, Azure, GCP);
• Garantir configuração segura de serviços, gerenciamento de identidade e acesso (IAM), firewalls e detecção de intrusão, monitoramento de segurança, análise de logs e resposta a incidentes;
• Promover sinergia e alinhamento técnico em conjunto com equipes de desenvolvimento, segurança e operações;
• Implementar medidas de segurança em camadas para proteger aplicações e dados contra ameaças;
• Promover a cultura DevSecOps, garantir a adoção de práticas seguras de codificação, e integrar a segurança em todas as fases do SDLC;
• Acompanhar as tendências e inovações em Cloud, aprimorando suas habilidades e conhecimentos.

Requisitos:

• Experiência sólida em segurança de aplicações e infraestrutura em ambientes de nuvem (AWS, Azure, GCP);
• Compreensão de práticas de segurança em Cloud, incluindo gestão de identidades e acessos, criptografia e proteção de dados;
• Experiência com ferramentas como Prometheus, Grafana, ELK Stack ou similares;
• Familiaridade com frameworks de segurança e conformidade, como PCI DSS, NIST, CIS Benchmarks, e ISO 27001 e 27002;
• Conhecimento de linguagens de programação (Python, Java, etc.);
• Forte compreensão dos princípios DevOps, com foco em colaboração, automação e entrega contínua de valor;
• Habilidade para identificar e solucionar problemas complexos;
• Capacidade de comunicar ideias e soluções técnicas de forma clara e concisa para diferentes públicos;
• Interesse em aprender novas tecnologias e aplicar soluções inovadoras para superar desafios.

Diferenciais

• Experiência em fintechs;
• Certificações em segurança na nuvem;
• Experiência com ferramentas e tecnologias de segurança, como firewalls, WAF, sistemas de detecção de intrusão (IDS/IPS), e ferramentas de gerenciamento de vulnerabilidades;
• Conhecimento e experiência em identificar e resolver vulnerabilidades;
• Conhecimento aprofundado em redes;
• Conhecimento sobre Git, GitHub e GitFlow;
• Experiência com infraestrutura como código (AWS CDK, Terraform);
• Vivência com metodologias ágeis.