Job Description

Engenheiro(a) DevSecOps

Buscamos Engenheiro(a) DevSecOps para atuar na implementação e evolução de práticas de segurança ao longo do ciclo de desenvolvimento de software, garantindo ambientes, pipelines e infraestrutura mais seguros e resilientes.

Principais responsabilidades

• 
  Implementar e operar pipelines CI/CD com integração de ferramentas de segurança.
• 
  Atuar com práticas de DevSecOps, incorporando segurança desde o desenvolvimento até a implantação.
• 
  Implementar e administrar soluções de SAST, DAST e SCA
• 
  Gerenciar ambientes de Docker e Kubernetes, incluindo segurança de imagens, RBAC, Network Policies e gerenciamento de Secrets.
• 
  Atuar com Terraform e/ou Ansible para provisionamento seguro de infraestrutura.
• 
  Realizar hardening de servidores Linux, utilizando referências como CIS Benchmarks, SELinux/AppArmor, auditd e iptables.
• 
  Realizar gestão de vulnerabilidades e CVEs, incluindo triagem, priorização por CVSS, patch management e acompanhamento junto aos times de desenvolvimento.
• 
  Implementar monitoramento, alertas e dashboards de segurança, utilizando ferramentas como SIEM, ELK, Prometheus e Grafana.
• 
  Apoiar processos de detecção e resposta a incidentes de segurança
• 
  Atuar com ambientes de virtualização Proxmox VE, sendo esse um diferencial.

Requisitos técnicos obrigatórios

• 3+ anos de experiência em DevSecOps ou DevOps com forte atuação em segurança de software.
• 
  Experiência com CI/CD GitLab CI, GitHub Actions e/ou Jenkins.
• 
  Conhecimento prático em:
  • SAST: SonarQube, Semgrep, Checkmarx ou similares;
  • DAST: OWASP ZAP, Burp Suite Enterprise ou similares;
  • SCA: Snyk, Dependabot, OWASP Dependency-Check ou similares.
• 
  Experiência com Docker e Kubernetes, incluindo:
  • 
    Build seguro de imagens;
  • 
    RBAC;
  • 
    Network Policies;
  • 
    Secrets Management;
  • 
    Helm;
  • 
    Trivy e/ou Falco.
• 
  Experiência com Terraform e/ou Ansible, incluindo gerenciamento de estado e criação de módulos reutilizáveis.
• 
  Experiência com Linux Hardening, incluindo CIS Benchmarks, SELinux/AppArmor, auditd e iptables.
• 
  Conhecimento em gestão de vulnerabilidades e CVEs, incluindo CVSS, NVD, OSV e/ou vendor advisories.
• 
  Experiência com monitoramento e observabilidade, utilizando ferramentas como ELK Stack, Prometheus, Grafana e/ou Wazuh.
• 
  Graduação completa em Engenharia da Computação, Ciência da Computação, Sistemas de Informação ou áreas correlatas

Conhecimentos desejáveis

• 
  Experiência com AWS, GCP ou Azure, especialmente em segurança de ambientes cloud.
• 
  Conhecimento ou experiência com Proxmox VE, incluindo VMs, LXC, alta disponibilidade e backups.
• 
  Pós-graduação em Segurança da Informação, DevOps, Computação ou áreas correlatas
• 
  Conhecimento de ambientes de infraestrutura híbrida

Certificações desejáveis

• CKS – Certified Kubernetes Security Specialist — diferencial mais relevante para o perfil.
• CKA – Certified Kubernetes Administrator
• 
  Certificações de segurança em cloud, como AWS Security Specialty ou GCP Professional Cloud Security
• CompTIA Security+
• DevSecOps Foundation (DSOF)

Formação

Obrigatória: Graduação completa em Engenharia da Computação, Ciência da Computação, Sistemas de Informação ou área correlata.

Desejável: Pós-graduação, especialização, mestrado ou doutorado em Segurança da Informação, DevOps, Computação ou áreas correlatas.