DevSecOps Sênior

🌍 Remoto📍 Remoto

Descrição da Vaga

A Platform Builders busca um(a) DevSecOps Engineer Sênior para atuar na construção e evolução de pipelines de entrega segura em ambientes Google Cloud Platform (GCP). O profissional será responsável por integrar práticas de segurança ao longo de todo o ciclo de desenvolvimento, desde a infraestrutura como código até a produção, atuando em parceria com os times de Engenharia, Plataforma e Segurança da Informação.

Responsabilidades

Projetar, implementar e manter pipelines de CI/CD seguros, utilizando ferramentas como Cloud Build, GitHub Actions, GitLab CI ou similares, incorporando controles automatizados de segurança, como SAST, DAST, SCA e scanning de containers e IaC;
Definir e implementar políticas de IAM baseadas no princípio do menor privilégio, utilizando Terraform e ferramentas de Policy as Code, como Open Policy Agent (OPA) e Conftest;
Configurar e evoluir os principais controles e mecanismos de segurança do GCP, como Security Command Center, VPC Service Controls, Cloud Armor, Binary Authorization e Secret Manager;
Automatizar a identificação e o tratamento de vulnerabilidades em imagens de containers e dependências de código, utilizando recursos como Artifact Registry e Container Analysis;
Promover práticas de shift-left security junto aos times de desenvolvimento, incorporando segurança desde as primeiras etapas do ciclo de desenvolvimento por meio de revisão de código, threat modeling e capacitação técnica;
Monitorar, investigar e apoiar a resposta a incidentes de segurança em ambientes cloud, utilizando recursos como Cloud Logging, Cloud Monitoring e ferramentas de SIEM;
Apoiar a aderência a frameworks, normas e requisitos regulatórios relevantes ao negócio, como LGPD, PCI-DSS, ISO 27001 e SOC 2, buscando automatizar controles e a geração de evidências para auditorias;
Documentar arquiteturas, políticas, procedimentos e runbooks de segurança, mantendo materiais que sirvam como referência para os times de Engenharia e Plataforma.

Requisitos

✓Experiência sólida com Google Cloud Platform (GCP), incluindo serviços como IAM, VPC, GKE, Cloud Run, Cloud Functions e Cloud SQL
✓Domínio de Infraestrutura como Código (IaC), especialmente com Terraform
✓Experiência prática na construção e manutenção de pipelines de CI/CD, com integração de controles e ferramentas de segurança ao longo do fluxo de entrega
✓Conhecimento de containers e Kubernetes, especialmente GKE, incluindo hardening de imagens, gestão de vulnerabilidades e aplicação de políticas de admissão
✓Experiência com automação e scripting para rotinas de segurança, utilizando Python, Bash, Go ou linguagens similares
✓Conhecimento de segurança de redes em ambientes cloud, incluindo firewalls, VPC Service Controls e Cloud Armor
✓Familiaridade com frameworks e boas práticas de segurança, como OWASP, CIS Benchmarks e NIST
✓Capacidade de se comunicar de forma clara com públicos técnicos e não técnicos, entendendo DevSecOps como uma cultura de colaboração e integração entre desenvolvimento, segurança e operações
•Experiência com ferramentas de SIEM/SOAR e processos de resposta a incidentes
•Experiência com AWS ou Azure, especialmente em ambientes híbridos ou multi-cloud
•Experiência com Policy as Code, utilizando ferramentas como Open Policy Agent (OPA), Conftest ou HashiCorp Sentinel
•Vivência em ambientes regulados, como fintechs, saúde ou varejo, especialmente com requisitos relacionados ao PCI-DSS
•Conhecimento de Google Cloud Deployment Manager ou outras ferramentas de provisionamento e automação de infraestrutura

Benefícios

✓Auxílio Alimentação (VA/VR) no cartão Caju
✓Auxílio Home-Office no cartão Caju
✓Programa de Pontos Flexíveis em seu Caju
✓Plano de Saúde Nacional Porto Seguro (Plano Prata com apartamento e sem coparticipação) com 50% da mensalidade custeada pela Builders
✓Assistência Odontológica pela Porto Seguro (Plano Bronze) com 100% da mensalidade paga pela Builders
✓Auxílio Creche para crianças de até 72 meses
✓Auxílio à Saúde Mental (acesso ao aplicativo Conexa)
✓Auxílio à Saúde Física (acesso ao aplicativo Gympass e TotalPass)
✓Seguro de vida

Categorias

DevOps

Sobre a Empresa

Mais vagas na Platform Builders →

Conectamos pessoas, negócios e propósitos. Atuamos com transformação digital de ponta a ponta. Idealizamos, co-criamos junto aos parceiros, modernizamos e desenvolvemos todo o seu ecossistema digital.   Confiam em nós empresas como: Alelo, Athena, Carrefour, Sicoob Credicitrus, Duratex, Iguatem...[Ver Mais]