Analista DevSecOps Jr

Obrigatório:PythonJavaGitAWSDockerKubernetesCloudDevOpsCI/CDRemote

Tarefas

Atuar na evolução e sustentação das práticas de DevSecOps e Engenharia de Plataforma, apoiando a automação, padronização e segurança dos processos de construção, integração, entrega e implantação de aplicações e infraestrutura. Contribuir para o desenvolvimento e evolução de pipelines de CI/CD, infraestrutura como código, GitOps, containers e ambientes Kubernetes e cloud, promovendo segurança desde o desenvolvimento, automação de atividades operacionais, reutilização de componentes e autonomia dos times de desenvolvimento.

Responsabilidades e atribuiçõesAtividades a serem exercidas

  • Desenvolver, manter e evoluir pipelines e templates reutilizáveis de

CI/CD;

  • Automatizar processos de build, testes, análise de qualidade, segurança,

publicação e entrega de aplicações;

  • Apoiar a adoção e evolução de práticas DevSecOps, incorporando controles

de segurança ao ciclo de desenvolvimento;

  • Desenvolver e manter automações e módulos reutilizáveis de infraestrutura

como código;

  • Apoiar o provisionamento e a evolução de recursos em ambientes AWS e

demais plataformas utilizadas pela área;

  • Atuar com containers e Kubernetes, apoiando a padronização de imagens,

manifests, templates e configurações de implantação;

  • Apoiar e evoluir fluxos GitOps e sua integração com pipelines de CI/CD e

Argo CD;

  • Desenvolver e manter padrões de gerenciamento, publicação, promoção e

segurança de imagens de containers;

  • Apoiar a implementação e evolução de mecanismos de análise de

vulnerabilidades, gestão de segredos, autenticação segura e controles de segurança da cadeia de suprimentos;

  • Apoiar a evolução de mecanismos de assinatura e verificação de imagens e

políticas de admissão em Kubernetes;

  • Apoiar automações relacionadas a serviços de infraestrutura e segurança,

incluindo AWS e Cloudflare;

  • Criar scripts e ferramentas para automatizar atividades repetitivas e

reduzir intervenções manuais;

  • Realizar análise e troubleshooting de falhas em pipelines, containers,

aplicações e componentes de infraestrutura;

  • Apoiar times consumidores na adoção dos padrões, templates e automações

disponibilizados pela Engenharia de Plataforma;

  • Elaborar e manter documentação técnica, padrões, guias, exemplos e

runbooks;

  • Participar de provas de conceito, avaliações técnicas e evolução dos

padrões de Engenharia de Plataforma e DevSecOps; Compartilhar conhecimento técnico e colaborar com as demais equipes envolvidas no ciclo de desenvolvimento, segurança, implantação e operação. Compartilhar conhecimento técnico e colaborar com as demais equipes envolvidas no ciclo de desenvolvimento, segurança, implantação e operação. Requisitos e qualificações Formação:

Requisitos

Graduação completa em: Análise e Desenvolvimento de Sistemas; Sistemas de Informação; Ciência da Computação ou áreas correlatas. Experiência Profissional e Conhecimentos Técnicos necessários:Experiência profissional ou prática comprovável em DevOps, DevSecOps, Engenharia de Plataforma, Cloud ou áreas correlatas, contemplando parte relevante dos seguintes conhecimentos:

  • Conceitos e práticas de CI/CD e automação de pipelines;
  • GitHub Actions e/ou GitLab CI/CD;
  • Containers e criação/manutenção de imagens de containers (Docker);
  • Fundamentos de Kubernetes;
  • Infraestrutura como Código, especialmente Terraform;
  • Fundamentos de computação em nuvem, preferencialmente AWS;
  • Conceitos de DevSecOps e segurança integrada ao ciclo de desenvolvimento;
  • Noções de SAST, SCA, análise de vulnerabilidades e segurança de imagens

de containers;

  • Capacidade de leitura, diagnóstico e manutenção de pipelines e scripts;
  • Conhecimentos de Git, pull requests, branches e revisão de código;

Capacidade de documentar soluções técnicas e trabalhar com padrões reutilizáveis.

Desejável/Diferencial:

  • Conhecimento prático em AWS, especialmente EKS, ECR, IAM, KMS, S3 e serviços relacionados
  • Experiência com Kubernetes, Helm, Kustomize e Argo CD
  • Conhecimento de Terraform e Terragrunt
  • Experiência com GitHub Actions e construção de reusable workflows
  • Conhecimento em práticas de GitOps
  • Conhecimento em ferramentas de segurança como Trivy, Gitleaks e Semgrep
  • Conhecimento de gestão segura de segredos e autenticação de pipelines utilizando OIDC
  • Conhecimento de segurança da cadeia de suprimentos de software, SBOM, provenance e assinatura de imagens com Cosign
  • Conhecimento de políticas e controles para Kubernetes, como Kyverno
  • Experiência com Amazon ECR e conceitos de build e promoção de imagens por digest
  • Conhecimento de Cloudflare e automação de recursos de infraestrutura
  • Conhecimentos de programação ou automação em Go e/ou Python
  • Familiaridade com Maven, Gradle e aplicações Java/JHipster
  • Conhecimentos de observabilidade e troubleshooting em ambientes distribuídos
  • Familiaridade com documentação de arquitetura e padrões técnicos

Certificações: certificações não obrigatórias. Serão consideradas diferenciais certificações relacionadas a:

· AWS / Cloud Computing;

· Kubernetes / Cloud Native;

  • Terraform / Infrastructure as Code;
  • DevOps e DevSecOps; Segurança em Cloud ou segurança de aplicações.

Benefícios

Informações adicionaisVantagens e benefícios:Remuneração: R$ 4.873,65Local de trabalho: Trabalho remoto (Idas ao escritório e viagens eventuais).Pedimos que após a candidatura, acesse seu cadastro na plataforma Gupy e confira se os dados estão corretos e completos. Ressaltamos que NÃO temos acesso ao currículo anexado ao site. Somos uma Empresa Cidadã - o que traz para mães e pais a prorrogação de Licença Maternidade e Paternidade;Plano de saúde com cobertura nacional e acomodação em apartamento (Sem desconto para o funcionário);Plano odontológico (Sem desconto para o funcionário);Vale Alimentação ou Refeição;Wellhub;Auxílio vacina para você e dependentes - vacinas não oferecidas pelos postos de saúde (Reembolso);Auxílio creche para filhos até 5 anos e 11 meses no valor de até 70% do salário mínimo vigente (Reembolso);Ajuda de custo no trabalho home office;Conexa Saúde | Zenklub, plataforma digital com orientação psicológica, financeira e jurídica;Day Off de Aniversário;Plataforma de biblioteca digital com mais de 30 mil títulos de jornais, revistas e e-books;Seguro de vida;Parceria com SESC.