ENGENHEIRO DevSecOps

Engenheiro(a) DevSecOps

Buscamos Engenheiro(a) DevSecOps para atuar na implementação e evolução de práticas de segurança ao longo do ciclo de desenvolvimento de software, garantindo ambientes, pipelines e infraestrutura mais seguros e resilientes.

Principais responsabilidades

• Implementar e operar pipelines CI/CD com integração de ferramentas de segurança.
• Atuar com práticas de DevSecOps, incorporando segurança desde o desenvolvimento até a implantação.
• Implementar e administrar soluções de SAST, DAST e SCA.
• Gerenciar ambientes de Docker e Kubernetes, incluindo segurança de imagens, RBAC, Network Policies e gerenciamento de Secrets.
• Atuar com Terraform e/ou Ansible para provisionamento seguro de infraestrutura.
• Realizar hardening de servidores Linux, utilizando referências como CIS Benchmarks, SELinux/AppArmor, auditd e iptables.
• Realizar gestão de vulnerabilidades e CVEs, incluindo triagem, priorização por CVSS, patch management e acompanhamento junto aos times de desenvolvimento.
• Implementar monitoramento, alertas e dashboards de segurança, utilizando ferramentas como SIEM, ELK, Prometheus e Grafana.
• Apoiar processos de detecção e resposta a incidentes de segurança.
• Atuar com ambientes de virtualização Proxmox VE, sendo esse um diferencial.

Requisitos técnicos obrigatórios

• 3+ anos de experiência em DevSecOps ou DevOps com forte atuação em segurança de software.
• Experiência com CI/CD: GitLab CI, GitHub Actions e/ou Jenkins.
• Conhecimento prático em:
• SAST: SonarQube, Semgrep, Checkmarx ou similares;
• DAST: OWASP ZAP, Burp Suite Enterprise ou similares;
• SCA: Snyk, Dependabot, OWASP Dependency-Check ou similares.
  
• Experiência com Docker e Kubernetes, incluindo:
• Build seguro de imagens;
• RBAC;
• Network Policies;
• Secrets Management;
• Helm;
• Trivy e/ou Falco.
  
• Experiência com Terraform e/ou Ansible, incluindo gerenciamento de estado e criação de módulos reutilizáveis.
• Experiência com Linux Hardening, incluindo CIS Benchmarks, SELinux/AppArmor, auditd e iptables.
• Conhecimento em gestão de vulnerabilidades e CVEs, incluindo CVSS, NVD, OSV e/ou vendor advisories.
• Experiência com monitoramento e observabilidade, utilizando ferramentas como ELK Stack, Prometheus, Grafana e/ou Wazuh.
• Graduação completa em Engenharia da Computação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.

Conhecimentos desejáveis

• Experiência com AWS, GCP ou Azure, especialmente em segurança de ambientes cloud.
• Conhecimento ou experiência com Proxmox VE, incluindo VMs, LXC, alta disponibilidade e backups.
• Pós-graduação em Segurança da Informação, DevOps, Computação ou áreas correlatas.
• Conhecimento de ambientes de infraestrutura híbrida.

Certificações desejáveis

• CKS – Certified Kubernetes Security Specialist — diferencial mais relevante para o perfil.
• CKA – Certified Kubernetes Administrator.
• Certificações de segurança em cloud, como AWS Security Specialty ou GCP Professional Cloud Security.
• CompTIA Security+.
• DevSecOps Foundation (DSOF).

Formação

Obrigatória: Graduação completa em Engenharia da Computação, Ciência da Computação, Sistemas de Informação ou área correlata.

Desejável: Pós-graduação, especialização, mestrado ou doutorado em Segurança da Informação, DevOps, Computação ou áreas correlatas.