Analista de Segurança da Informação Sênior - DevSecOps

Estamos em busca de uma pessoa que acredita que favorecer o acesso à saúde deve ser um compromisso. Aqui na Pague Menos, o cuidado está no nosso DNA. Por isso, valorizamos quem compartilha nossos valores, quem é gente que faz bem, quem tem amor por servir, quem é comprometido com o futuro do nosso negócio, quem tem senso de dono e supera resultados sempre. Afinal, fazer bem também é valorizar as pessoas, é jogar junto de um time que nos ajuda a cumprir o nosso propósito de levar saúde com amor pra todos os brasileiros, desenvolvendo os potenciais e buscando fazer mais e melhor. Aprendendo e crescendo sempre!

Como é trabalhar aqui?

Acreditamos que pessoas diferentes constroem soluções melhores. Por isso, cultivamos um ambiente que acolhe a diversidade e incentiva cada um a ser quem é, com autenticidade e respeito. Trabalhamos de forma colaborativa, com espaço para aprender, propor e transformar. Mais do que executar tarefas, cada pessoa tem a oportunidade de gerar impacto real na vida de milhões de brasileiros todos os dias.

Responsabilidades e atribuições

Incorporar a segurança como parte fundamental do SDLC (Shift Left);

Integrar ferramentas de SAST, SCA, DAST, scan de containers e IaC nos pipelines CI/CD;

Criar, padronizar e manter pipelines seguros, reutilizáveis e versionados;

Realizar análise e modelagem de ameaças junto aos times de desenvolvimento;

Atuar em conjunto com DevOps, Cloud e Arquitetura para fortalecer a postura de segurança;

Avaliar vulnerabilidades, conduzir planos de remediação e acompanhar correções;

Definir guidelines, padrões e boas práticas de segurança para desenvolvimento seguro;

Apoiar squads em decisões de arquitetura segura e práticas de S-SDLC;

Implementar e evoluir políticas de segurança e compliance (ISO 27001, SOC2, PCI, entre outras);

Configurar e apoiar integração de logs, métricas e eventos de segurança com SIEM/SOC;

Desenvolver automações para reduzir tarefas manuais e aumentar eficiência e escala;

Atuar como referência técnica e mentor para times de desenvolvimento e operações.#LI-TR1#HYBRID

Requisitos e qualificações

Ensino superior completo em tecnologia;

Pós graduação em Segurança da Informação ou Defesa Cibernética;

CI/CD: GitHub Actions, GitLab CI, Jenkins, Azure DevOps, ArgoCD;

Cloud Security (AWS, Azure e/ou GCP);

Infraestrutura como Código: Terraform, CloudFormation, Helm, Ansible;

Segurança de Containers e Kubernetes (RBAC, Network Policies, Pod Security);

Ferramentas de segurança: Checkov, tfsec, Trivy, Aqua, Prisma, Anchore;

Observabilidade, logging e resposta a incidentes de segurança.

Informações adicionais

BENEFÍCIOS

• Vale-refeição (de acordo com a convenção coletiva);• Vale-transporte;• Bônus anual;• Plano de Saúde por elegibilidade por localidade e cargo;• Plano Odontológico por adesão;• Seguro de vida;• Assistência Funeral;• Universidade Corporativa Pague Menos com cursos e treinamentos - Up Farma;• Desconto Ouro nas Farmácias Pague Menos;• Convênio Farmácia, com desconto em folha de pagamento - Epharma;• Wellhub (plataforma de bem-estar que oferece opções de atividades físicas, mindfulness e outros);• Educa Mais (planos personalizados de graduação, pós-graduação, mentorias, cursos livres e de idiomas);• Chip Pague Menos Celular;• Desconto em aluguéis de carro;• Desconto em passagens áreas;• Ginástica laboral, conforme a localidade;

Não fazemos distinção de cor, religião, orientação sexual, identidade de gênero, nacionalidade, deficiência ou idade.