TI Safe Segurança Cibernética

🔐 Analista DevSecOps Pleno/Sênior
Estamos em busca de um(a) #
Analista DevSecOps
para assumir um papel estratégico na evolução da nossa plataforma, atuando na interseção entre
segurança, infraestrutura e engenharia de software
.
Você será responsável por
definir padrões
, evoluir a maturidade DevSecOps e garantir a segurança e confiabilidade de ambientes
containerizados, cloud e on-premise
em um contexto de alta criticidade.
🎯 Quais serão os seus desafios
<ul>
<li>Projetar, evoluir e otimizar pipelines CI/CD garantindo segurança, rastreabilidade e eficiência (Jenkins / GitLab)</li>
<li>Definir e disseminar práticas de DevSecOps (Shift Left) ao longo de todo o ciclo de desenvolvimento</li>
<li>Liderar a integração de ferramentas de segurança (SAST, DAST, SCA) nos pipelines (SonarQube, Trivy, etc.)</li>
<li>Projetar e manter infraestrutura como código com Terraform, garantindo padronização e reprodutibilidade</li>
<li>Evoluir processos de provisionamento e automação (Ansible, scripts, pipelines)</li>
<li>Administrar e otimizar ambientes containerizados em produção (Docker / Kubernetes)</li>
<li>Estruturar monitoramento, observabilidade e resposta a incidentes (Prometheus, logs, métricas)</li>
<li>Definir e implementar estratégias robustas de identidade e acesso (Keycloak, OAuth, SAML)</li>
<li>Liderar iniciativas de hardening de ambientes e redução contínua de vulnerabilidades</li>
<li>Garantir integração eficiente entre ferramentas e ecossistemas DevOps (CI/CD, registry, SCM)</li>
<li>Atuar como referência técnica para times de engenharia em segurança, automação e boas práticas</li>
</ul>
✅ Requisitos
<ul>
<li>Experiência sólida com Docker e orquestração (Kubernetes preferencialmente)</li>
<li>Experiência prática na definição e evolução de pipelines CI/CD (Jenkins, GitLab ou similares)</li>
<li>Domínio de infraestrutura como código com Terraform</li>
<li>Administração avançada de Linux em ambientes produtivos</li>
<li>Conhecimento aprofundado em redes e segurança (firewalls, IDS/IPS, segmentação)</li>
<li>Experiência com automação em larga escala</li>
<li>Vivência com ferramentas de análise e gestão de vulnerabilidades</li>
<li>Experiência com controle de versão e colaboração (Git, GitLab, Gitea ou similares)</li>
<li>Conhecimento em arquitetura de dados e boas práticas de segurança em bancos de dados</li>
</ul>
🔐 Responsabilidades de Segurança
<ul>
<li>Estabelecer e evoluir práticas de segurança no ciclo de desenvolvimento (Shift Left)</li>
<li>Garantir compliance e integridade de imagens, artefatos e dependências</li>
<li>Definir políticas de segurança e governança em pipelines e infraestrutura</li>
<li>Automatizar processos de detecção e correção de vulnerabilidades</li>
<li>Atuar proativamente na gestão de riscos e resposta a incidentes</li>
</ul>
⭐ Diferenciais
<ul>
<li>Experiência com Keycloak, OAuth2 e SAML em ambientes corporativos</li>
<li>Vivência em ambientes críticos (cibersegurança, OT, IoT ou alta disponibilidade)</li>
<li>Experiência com cloud (AWS e/ou Azure)</li>
<li>Conhecimento em práticas avançadas de container security e supply chain security</li>
</ul>
💡 O que buscamos
<ul>
<li>Forte capacidade de tomada de decisão técnica</li>
<li>Mentalidade de ownership e visão sistêmica</li>
<li>Perfil hands-on com atuação estratégica</li>
<li>Capacidade de influenciar e elevar a maturidade técnica dos times</li>
<li>Comunicação clara com times multidisciplinares (Dev, Sec, Ops)</li>
</ul>
📍
Local:
Rio de Janeiro - RJ (modelo híbrido)
👉
Se interessou?
Envie seu CV ou marque alguém que tenha esse perfil.

Analista DevSecOps

Analista DevSecOps

This job is no longer available

Talents

Recruiters

About