Job description
Vaga: 11865 - Especialista DevSecOps II Data de Início: Imediata Tempo de Alocação: indeterminado Local de Trabalho: São Paulo/SP @ Henri Dunant (Híbrido: 3x/sem presencial) Horário de Trabalho: 9h00 às 18h00 (5x2) Formação Acadêmica: Superior Completo em cursos de TI e Segurança da Informação, desejável Cyber Security Idiomas: Inglês Intermediário (desejável)
Descrição do Cargo:
Buscamos um(a) Analista Sênior DevSecOps com sólida experiência em práticas de desenvolvimento seguro, automação de segurança em pipelines CI/CD e integração de controles de segurança em ambientes de desenvolvimento ágil. Este profissional atuará como referência técnica na implementação de soluções que garantam a segurança desde o início do ciclo de vida do software.
Principais Responsabilidades:
- Automatizar testes de segurança em pipelines CI/CD, incluindo SAST, DAST e SCA.
- Realizar análise e priorização de vulnerabilidades em aplicações.
- Conduzir assessments em esteiras para avaliar a maturidade de segurança no ciclo de desenvolvimento.
- Atuar em conjunto com times de produto para negociar requisitos e implementar processos de SSDLC.
- Desenvolver e manter scripts de integração e automações de segurança no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
- Validar e diferenciar vulnerabilidades reais de falsos positivos com base no contexto técnico da aplicação.
Experiência Necessária:
- Experiência prática com ferramentas DevSecOps (ex: OWASP ZAP, GitHub Advanced Security, Snyk etc.).
- Experiência com metodologias ágeis e cultura DevOps
- Experiência em scripts de integração no CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps).
- Saber diferenciar vulnerabilidade real de falso positivo com base no contexto da aplicação.
- Diferencial - experiência no uso de APIs para integração, ingestão e exportação de dados e resultados.
- Diferencial - experiência em testes de intrusão (planejamento e execução).
Conhecimentos Específicos:
- Domínio de conceitos de segurança de aplicações e OWASP Top 10, CWE)
- Sólidos conhecimentos em SDLC (Ciclo de Desenvolvimento Seguro – Secure Development Lifecyle) / SSDLC
- Conhecimentos em integração de elementos de segurança desde a etapa de concepção do projeto
- Conhecimentos em ferramentas DevSecOps de mercado
- Conhecimentos sólidos em linguagens de programação (ex: Python, Java, JavaScript)
- Conhecimentos no uso de APIs para ingestão/exportação de resultados.
- Conceitos de segurança (Zero Trust, Defense in Depth, Least Privilege).
Certificações Desejáveis:
- eJPT (eLearnSecurity Junior Penetration Tester)
- eWPT (eLearnSecurity Web Application Penetration Tester)
- OSEP (Offensive Security Experienced Penetration Tester)
- GWAPT (GIAC Web App Penetration Tester).
Soft Skills:
• Boa comunicação, de forma colaborativa e assertiva; • Raciocínio lógico / analítico; • Comprometimento; • Motivação; • Organização; • Proatividade.
Observação: o cliente precisa de alguém com perfil bastante hands-on, e não consultivo. Precisa de conhecimentos extensos em criação e manutenção de scripts, integrações, ferramentas automatizadas de SAST, DAST, scan de containers, bibliotecas de terceiros, além de algum conhecimento como App Sec / Pentester.
Maiores informações serão fornecidas durante entrevista técnica com o cliente.