- Principais atividades:

Implementar e manter práticas de DevSecOps ao longo do ciclo de desenvolvimento de software;
Administrar e proteger ambientes de produção e homologação, garantindo a segurança e confiabilidade da infraestrutura;
Monitorar e tratar vulnerabilidades em sistemas, servidores, containers e bibliotecas de terceiros, realizando atualizações, aplicação de patches e correções;
Automatizar verificações de segurança em pipelines CI/CD, utilizando ferramentas de SAST, DAST e SCA;
Configurar e gerenciar Cloudflare e mecanismos para armazenamento seguro de chaves, segredos e certificados;
Definir e aplicar políticas de hardening para servidores, containers e serviços;
Apoiar o tratamento e a resposta a incidentes de segurança;
Orientar a equipe de desenvolvimento na adoção de boas práticas e participar de revisões de arquitetura sob a perspectiva de Segurança da Informação;
Apoiar usuários menos técnicos com orientações e recomendações relacionadas à segurança da plataforma.

Requisitos

- O que você precisa para participar do processo seletivo?

Ensino Superior completo ou em andamento em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia de Software ou áreas correlatas;
Experiência em ambientes Linux, Docker e containers;
Domínio de Git e pipelines de CI/CD, utilizando Bitbucket ou ferramentas similares;
Vivência com análise de vulnerabilidades e gerenciamento de patches;
Habilidade com Cloudflare ou soluções equivalentes;
Perfil analítico, proativo e colaborativo, com boa comunicação e facilidade para interagir com públicos técnicos e não técnicos.

#analisedevulnerabilidades #applicationsecurity #bitbucket #ci/cd #cloudflare #containers #cybersecurity #dast #devsecops #docker #git #hardening #incidentresponse #linux #patchmanagement #pipeline #sast #sca #segurançadeaplicações #segurançadainformação #segurançadeinfraestrutura #threatmodeling #vulnerabilitymanagement