Mid Cloud DevSecOps Engineer

Sobre a YellowIpe Temos a missão de inspirar a conexão da tecnologia com as pessoas, fomentamos o melhor de nossos profissionais através de nossa expertise em encontrar e atrair os melhores talentos para os melhores projetos. O Foco nas Pessoas, Colaboração e Comprometimento são os pilares que nos guiam nessa trajetória. Junte-se à equipa amarela como nosso novo Mid Cloud DevSecOps Engineer! Responsabilidades: Conceber, implementar e otimizar continuamente controles de segurança em ambientes de nuvem AWS, Azure e GCP, assegurando a conformidade com as melhores práticas e regulamentos vigentes.

Trabalhar em estreita colaboração com equipas de Segurança, DevOps e Engenharia, contribuindo para o fortalecimento da postura de segurança da organização ao identificar e mitigar vulnerabilidades.

Suportar as equipas de desenvolvimento na validação de segurança, funcionalidade e performance ao longo do ciclo de vida da entrega de software, assegurando a integração de testes de segurança desde as fases iniciais de desenvolvimento.

Automatizar processos de segurança e integrar controles de segurança eficazes em pipelines de CI/CD, garantindo a eficiência e a eficácia nas implantações.

Orientar e mentorizar membros juniores da equipa, promovendo a adoção de melhores práticas de segurança entre as equipas de engenharia e encorajando uma cultura de segurança proativa.

Requisitos: 2 a 4 anos de experiência prática com plataformas de nuvem (AWS, Azure ou GCP), com um histórico comprovado de implementação de soluções seguras.

Sólido conhecimento em Gestão de Identidade e Acesso (IAM), segurança Kubernetes e arquitetura de redes em nuvem, incluindo princípios de segmentação e configuração segura de rede.

Experiência em práticas de DevSecOps, Ciclo de Vida de Desenvolvimento Seguro (SDLC), Infraestrutura como Código (Terraform ou similar) e segurança em CI/CD, com capacidade para aplicar normas de segurança durante todo o processo de desenvolvimento.

Habilidades em scripting e automação utilizando Python, PowerShell ou linguagens semelhantes para a criação e manutenção de scripts que agilizem processos de segurança.

Fortes competências de comunicação e resolução de problemas, com capacidade para trabalhar de forma colaborativa em ambientes dinâmicos e multifuncionais.

Proficiência profissional em inglês, com a capacidade de comunicar conceitos técnicos de forma clara e eficaz.

Diferenciais: Experiência com ferramentas de Gestão de Postura de Segurança em Nuvem (CSPM) como Prisma Cloud, Wiz, BitSight, SecurityScorecard ou Black Duck, demonstrando capacidade de avaliar e melhorar continuamente a segurança na nuvem.

Conhecimento em ferramentas de Análise de Composição de Software (SCA), Análise Estática de Aplicações (SAST) e Análise Dinâmica de Aplicações (DAST), especialmente Snyk, para garantir a integridade e a segurança das aplicações.

Experiência com containerização usando Docker e orquestração com Kubernetes, contribuindo para uma adoção eficaz de arquiteturas de microserviços.

Familiaridade com ferramentas de inteligência artificial para automação de segurança, abordando desafios emergentes com soluções inovadoras.

Experiência com Crossplane, facilitando a abstração e a gestão de recursos em múltiplas plataformas de nuvem.

Candidatura: Ver a vaga e candidatar-me na YellowIpe