Analista de DevSecOps

Somos responsáveis por conectar profissionais a oportunidades em empresas de diferentes segmentos, no Brasil e no mundo.

Sobre a vaga

Nosso cliente atua no mercado financeiro e de tecnologia, desenvolvendo soluções para operações de crédito estruturado e gestão de recebíveis. Estamos em busca de um(a) Analista de DevSecOps para integrar o time e atuar na conexão entre desenvolvimento, infraestrutura e segurança da informação, contribuindo para a proteção, disponibilidade e evolução dos ambientes e aplicações da empresa.

Principais atividades

• Administrar o Azure DevOps, incluindo repositórios, permissões e pipelines de CI/CD.
• Criar e otimizar pipelines em YAML para aplicações .NET e Angular, incorporando etapas de segurança.
• Gerenciar vulnerabilidades, acessos, certificados e chaves de segurança.
• Administrar o Microsoft Defender e atuar na identificação e resposta a incidentes de segurança.
• Monitorar a disponibilidade e o desempenho da infraestrutura e das aplicações, utilizando ferramentas como Grafana e Loki.
• Desenvolver scripts de automação e aplicar práticas de segurança em servidores, containers, bancos de dados e serviços em nuvem.
• Implementar e manter rotinas de backup, recuperação de desastres e infraestrutura como código.
• Orientar o time de desenvolvimento sobre práticas de desenvolvimento seguro e segurança de APIs.
• Manter políticas, procedimentos e evidências de segurança atualizados, apoiando também treinamentos de conscientização.

Requisitos

• Ensino superior completo ou em andamento em Ciência da Computação, Sistemas de Informação, Segurança da Informação ou áreas afins.
• Experiência com Azure DevOps, especialmente repositórios e pipelines em YAML.
• Vivência com Microsoft Azure, Microsoft 365 e Entra ID.
• Experiência com Microsoft Defender ou ferramentas equivalentes de EDR/XDR.
• Conhecimento de Docker, ferramentas de monitoramento como Grafana e Prometheus, Loki ou similares.
• Conhecimento em PowerShell e/ou Bash, redes, protocolos de comunicação e infraestrutura.
• Conhecimentos em segurança da informação, incluindo gestão de vulnerabilidades, controle de acessos, criptografia e OWASP Top 10.

Diferenciais

• Experiência em instituições financeiras, fintechs ou empresas reguladas pelo BACEN ou pela CVM.
• Conhecimento de segurança cibernética e LGPD aplicadas ao mercado financeiro.
• Vivência com .NET, PostgreSQL e ferramentas de mensageria, como RabbitMQ.
• Experiência com ferramentas de segurança em pipelines, como SonarQube, Snyk ou Trivy.
• Conhecimento em infraestrutura como código, utilizando Terraform ou Bicep.
• Familiaridade com frameworks de segurança, como ISO 27001 e NIST CSF.
• Certificações como AZ-500, SC-200, SC-300, AZ-400, Security+ ou CEH.