7825: Engenheiro DevSec

📍 São Paulo, SP🏢 Híbrido

Descrição da Vaga

A Mazzatech busca um Engenheiro DevSec com foco em implementar "Security by Design" em microserviços, proteger a infraestrutura AWS e garantir a segurança na transição para Kubernetes. Este profissional será crucial para fortalecer a postura de segurança da empresa em um ambiente dinâmico e em evolução.

Responsabilidades

Implementar "Security by Design" nos microserviços.
Proteger a infraestrutura AWS.
Garantir a segurança na transição para Kubernetes.

Requisitos

✓Profundo conhecimento no OWASP Top 10.
✓Capacidade de auditar código PHP/Laravel buscando vulnerabilidades comuns (Injection, XSS, Insecure Deserialization, etc.).
✓Experiência em gestão de identidades (IAM com princípio de menor privilégio).
✓Configuração de Security Groups, WAF, AWS Shield.
✓Auditoria via CloudTrail/Config.
✓Habilidade para integrar ferramentas de SAST/DAST (análise estática e dinâmica) no pipeline de CI/CD (AWS CodePipeline).
✓Experiência mandatória com AWS Secrets Manager para evitar credenciais hardcoded no código ou em variáveis de ambiente inseguras.
✓Análise de vulnerabilidades em imagens Docker.
✓Boas práticas de execução de containers (rootless, capabilities).
•Conhecimento em RBAC, Network Policies e ferramentas de auditoria de clusters (ex: kube-bench).
•Conhecimento prático de adequação à LGPD em arquiteturas de microserviços.
•Conhecimento em Python para criação de scripts de automação de auditoria e resposta a incidentes (Lambda).
•Capacidade de executar testes de intrusão básicos nas APIs e aplicações Web.

Categorias

DevOps

Sobre a Empresa

Mais vagas na mazzatech →

Mazzatech is a global IT professional services company partnering with you to provide solutions to your project’s requirements and challenges in today’s highly competitive technology environment.  We supply integrated IT services ecosystems, designed with your business success in mind, for toda...[Ver Mais]