{"id":3679895,"url":"https://alion.io/job/imagine-beyond-analista-de-devsecops-senior","title":"Analista de DevSecOps Senior","company":{"id":4457856,"name":"Imagine Beyond","domain":"imaginebeyond.com.br","url":"https://alion.io/company/protege-cash","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Quickin","truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["São Paulo, Brazil"],"countries":["BR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Amazon EC2","optional":false},{"name":"Amazon EKS","optional":false},{"name":"Amazon S3","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"Boto3","optional":false},{"name":"C#","optional":false},{"name":"Checkov","optional":false},{"name":"CI/CD","optional":false},{"name":"CloudFormation","optional":false},{"name":"Cosign","optional":false},{"name":"Falco","optional":false},{"name":"GitLab CI","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"Jenkins","optional":false},{"name":"Kubernetes","optional":false},{"name":"Kyverno","optional":false},{"name":"Microsoft Defender","optional":false},{"name":"Microsoft Defender for Cloud","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"Microsoft Sentinel","optional":false},{"name":"NIST CSF","optional":false},{"name":"OpenSearch","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP SAMM","optional":false},{"name":"OWASP ZAP","optional":false},{"name":"Python","optional":false},{"name":"SBOM","optional":false},{"name":"SIEM","optional":false},{"name":"Sigstore","optional":false},{"name":"SLSA","optional":false},{"name":"Snyk","optional":false},{"name":"SonarQube","optional":false},{"name":"Splunk","optional":false},{"name":"STRIDE","optional":false},{"name":"Terraform","optional":false},{"name":"tfsec","optional":false},{"name":"Threat Modeling","optional":false},{"name":"Trivy","optional":false},{"name":"Wazuh","optional":false}],"status":"live","first_seen_at":"2026-10-30T19:41:29Z","employer_posted_date":"2026-11-03","last_verified_at":"2026-11-10T13:01:13Z","board_verified":true,"closed_at":null,"days_open":10,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":10},"description":"Na Beyond Soluções, acreditamos que pessoas são o centro de toda grande transformação.Não enxergamos talentos como simples recursos, mas como profissionais reais, com histórias, ambições e potencial para ir além. Atuamos há mais de 8 anos no mercado, oferecendo Outsourcing 2.0, consultoria tech e squads de alta performance, com forte presença no setor financeiro. Somos movidos por inovação, qualidade e um compromisso genuíno com quem veste a camisa junto com a gente. \nNosso compromisso é claro: \nConectar talentos de tecnologia a projetos reais, \nde alto impacto, \nem ambientes saudáveis, \ne com oportunidades de crescimento profissional de ponta a ponta. \nBuscamos profissionais que combinam uma base técnica sólida, curiosidade, mentalidade de produto e vontade de construir o futuro.\nO que esperamos de você\nVocê atuará em Arquitetura de Sistemas, sendo uma das principais referências técnicas em DevSecOps e contribuindo para integrar segurança de ponta a ponta ao ciclo de desenvolvimento e à infraestrutura AWS da empresa contratante. Sua atuação envolverá a definição de padrões, guardrails e controles automatizados que permitam aos times desenvolver e entregar soluções com velocidade, segurança e eficiência.\nComo DevSecOps Sênior, seu desafio será elevar a maturidade de segurança de um ambiente AWS em evolução sem comprometer a agilidade das entregas dos Squads. Nos primeiros meses, será importante consolidar a visibilidade dos achados de segurança no SIEM, priorizar o tratamento de vulnerabilidades e configurações inseguras e avançar na padronização dos gates de segurança nas esteiras de CI/CD.\nBuscamos uma pessoa com sólida experiência em DevOps, DevSecOps e segurança em ambientes AWS, capaz de combinar profundidade técnica com visão estratégica e de negócio. Alguém que exerça liderança técnica, influencie diferentes públicos e consiga transformar riscos complexos em direcionamentos claros e acionáveis, equilibrando segurança e velocidade de entrega. Será importante também atuar como referência e mentor, contribuindo para que as práticas de segurança sejam simples, automatizadas e incorporadas naturalmente ao dia a dia dos times.\nSua atuação na prática\n- Definir e evoluir a estratégia de DevSecOps, estabelecendo pipelines de CI/CD seguros, com gates de segurança envolvendo SAST, DAST, SCA, secrets e IaC scanning, de forma padronizada e reutilizável pelos Squads;\n- Operar e evoluir os mecanismos de detecção de ameaças e auditoria do ambiente AWS, utilizando recursos como GuardDuty, Inspector, Security Hub, CloudTrail e Config, integrando os eventos ao SIEM e liderando a resposta a incidentes de segurança;\n- Identificar, diagnosticar e corrigir vulnerabilidades e configurações inseguras na infraestrutura AWS, automatizando processos de remediação sempre que possível;\n- Estabelecer e evoluir a governança de segurança das contas AWS, incluindo Organizations, SCPs, IAM, KMS e Secrets Manager, adotando políticas como código e o princípio do menor privilégio;\n- Liderar a gestão de vulnerabilidades e o Threat Modeling de novos produtos, priorizando ações de acordo com o risco, definindo SLAs de correção e reportando indicadores de segurança às lideranças;\n- Disseminar a cultura de DevSecOps, atuando como mentor e referência técnica para o time e contribuindo para programas de capacitação e Security Champions junto aos Squads.\nRequisitos\nGraduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas;\nExperiência profissional de mais de 5 anos em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em cloud e atuação em projetos complexos e de grande impacto;\nExperiência sólida em segurança AWS, incluindo IAM, IAM Identity Center, Organizations, SCPs, KMS, Secrets Manager, WAF e práticas relacionadas ao pilar de Segurança do AWS Well-Architected;\nConhecimento de serviços AWS de detecção e auditoria, como GuardDuty, Inspector, CloudTrail, Security Hub e Config;\nExperiência em troubleshooting e correção de problemas de infraestrutura AWS, incluindo VPC, Security Groups, IAM, EC2, EKS, ELB, S3 e RDS;\nExperiência com soluções de SIEM, como Splunk, Wazuh, OpenSearch ou equivalentes, incluindo ingestão e correlação de eventos, criação de regras de detecção e alertas;\nConhecimento de segurança de containers em EKS e ECR, incluindo hardening de imagens, RBAC, Network Policies e IRSA;\nExperiência com Infraestrutura como Código, utilizando Terraform e/ou CloudFormation e ferramentas de análise como Checkov ou tfsec;\nExperiência com pipelines CI/CD utilizando Jenkins e/ou GitLab CI e aplicação de ferramentas de SAST, DAST e SCA, como SonarQube, Snyk, Trivy e OWASP ZAP;\nConhecimento de Python, incluindo boto3, e Bash para automações, além de capacidade de leitura de código C#/.NET Core sob a perspectiva de segurança;\nInglês técnico para leitura, escrita e comunicação profissional.\nDiferenciais\nConhecimento de segurança da cadeia de suprimentos de software, incluindo SBOM (CycloneDX/SPDX), Sigstore/Cosign e SLSA;\nExperiência com Policy as Code e admission controllers em Kubernetes, utilizando soluções como OPA/Gatekeeper ou Kyverno, além de segurança em runtime com Falco;\nConhecimento de recursos como AWS Control Tower, IAM Access Analyzer, Amazon Detective e Amazon Security Lake;\nNoções de segurança em Azure, incluindo Microsoft Sentinel, Microsoft Entra ID e Microsoft Defender for Cloud;\nExperiência com Threat Modeling (STRIDE) e frameworks e padrões como OWASP SAMM, NIST CSF, CIS AWS Foundations Benchmark e ISO 27001;\nVivência no mercado financeiro e familiaridade com requisitos regulatórios e de proteção de dados, incluindo LGPD e normas do Banco Central e da CVM.\nBenefícios\nPLR (Participação nos Lucros e Resultados);\nVale Alimentação e Refeição no Flash;\nVale-Transporte;\nVans para acesso às estações Fradique Coutinho e Vila Madalena;\nPlano de saúde e odontológico Bradesco Anbima - sem custo para o titular;\nBeep Saúde: Vacinas e Exames a domicílio;\nPlataforma Orienteme: Saúde Mental e bem-estar;\nDescontos em farmácias;\nPrograma de Acolhimento TEA;\nSeguro de Vida Prudential;\nTotalPass;\nUniversidade Corporativa: trilhas de desenvolvimento para aprofundar conhecimentos técnicos sobre negócios e securitização;\nPrograma Empresa Cidadã: licença maternidade de 180 dias e paternidade estendida de 20 dias;\nAuxílio creche/babá;\nParceria SESC;\nClube de Descontos;","description_format":"text","description_chars":6482,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps","Financial Software & Embedded Finance","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-11-03T12:45:23Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.896,"p_room":1,"age_days":10,"expected_fill_days":36,"reasons":["conf:4","velocity","win:early"],"computed_at":"2026-11-10T06:52:35Z"},"pay":null,"html_url":"https://alion.io/job/imagine-beyond-analista-de-devsecops-senior","json_url":"https://alion.io/job/imagine-beyond-analista-de-devsecops-senior.json","meta":{"generated_at":"2026-11-10T14:20:39Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":33326,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-11T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4457856},"rest":"https://alion.io/mcp/rest/get_company?id=4457856"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fimagine-beyond-analista-de-devsecops-senior"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fimagine-beyond-analista-de-devsecops-senior"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fimagine-beyond-analista-de-devsecops-senior"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/imagine-beyond-analista-de-devsecops-senior\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fimagine-beyond-analista-de-devsecops-senior"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3679895}},{"tool":"search_jobs","arguments":{"company":"imaginebeyond.com.br","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3679895},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}