Especialista DevSecOps

🎯Como será o seu dia a dia:

• Integrar ferramentas de segurança nas pipelines de CI/CD (SAST, DAST, SCA, análise de secrets), garantindo verificações automatizadas a cada entrega.
• Implementar e manter scanning de imagens de containers e registries utilizando ferramentas como Trivy, Clair ou Quay Security Scanner.
• Apoiar a configuração e operação de políticas de segurança em clusters OpenShift/Kubernetes, incluindo Security Context Constraints (SCCs), Network Policies e RBAC.
• Utilizar ferramentas de análise estática e composição de software como SonarQube, Semgrep, OWASP Dependency-Check ou Grype para detecção de vulnerabilidades em código e dependências.
• Gerenciar detecção de secrets e credenciais expostas com ferramentas como GitLeaks, TruffleHog ou detect-secrets.
• Contribuir na automação de infraestrutura como código (IaC) com foco em segurança, utilizando Terraform, Ansible e validações com Checkov ou tfsec.
• Apoiar a implementação de políticas de admissão em clusters com OPA/Gatekeeper ou Kyverno, prevenindo deploys fora de conformidade.
• Colaborar no monitoramento de segurança em runtime utilizando Falco ou ACS (Advanced Cluster Security / StackRox) em ambientes OpenShift.
• Realizar triagem e acompanhamento de vulnerabilidades, apoiando os times de desenvolvimento na priorização e correção.
• Participar de code reviews com olhar voltado à segurança de aplicações e infraestrutura.
• Contribuir para documentação de padrões, runbooks e guias de segurança para os times.

🔎O que você precisa ter:

• Concluiu a graduação em Ciências da computação, Sistemas de Informação, Engenharia da computação, ou áreas afins;
• Experiência consolidada em práticas DevOps, automação de pipelines CI/CD e infraestrutura como código.
• Tem vivências em Linux, Git, Docker, noções de Kubernetes/OpenShift. Noções de segurança de aplicações (OWASP Top 10). Familiaridade com ao menos uma ferramenta de scan (SonarQube, Trivy, GitLeaks ou similar).
• Possui certificações relacionadas às tecnologias de desenvolvimento para backend e computação em nuvem;
• Tem inglês intermediário.

🌟Será um diferencial se você:

• Tem experiência com segurança em ambientes OpenShift ou Kubernetes em produção.
• Tem conhecimento em OPA/Gatekeeper, Falco, ACS/StackRox, Checkov ou tfsec. Experiência com ao menos um provedor cloud (Azure, AWS ou GCP).
• Possui certificação em Cloud, DevOps, Kubernetes ou Segurança será um diferencial (ex.: CKA, CKS, AZ-400, CompTIA Security+).

Horário de Trabalho:

Veja alguns outros benefícios de Ser Solar:

🩺Para cuidar da sua saúde e segurança:

• Plano de saúde com condições especiais para você e seus dependentes;
• Telemedicina, com diversas especialidades, incluindo telepsicologia;
• Plano Odontológico;
• Programa de Saúde Emocional;
• Wellhub (rede de academias);
• Seguro de vida.

🍴Para cuidar da sua alimentação:

• Vale alimentação;
• Vale refeição ou refeitório na unidade

🚌Para sua mobilidade:

• Vale transporte ou transporte fretado

💵Para sua programação financeira:

• Participação nos Lucros;
• Previdência Privada

📣E vamos além com:

• Uma Universidade Corporativa repleta de oportunidades para você se desenvolver;
• Extensão da Licença Maternidade de até 180 dias e Paternidade até 20 dias, também válida para pais e mães adotivos e casais homoafetivos;
• Descontos em produtos do nosso portfólio;
• Um Kit Natalino, no final de cada ano, para compartilhar a alegria com quem você ama.

Na Confidencial (Apenas para Cadastrados), a paixão não é apenas um sentimento, é a força que impulsiona tudo o que fazemos.

Nossa jornada é trilhada por mais de 20 mil pessoas solares, espalhadas por 13 fábricas e 44 Centros de Distribuição, atendendo a aproximadamente 400 mil pontos de venda em uma área que representa 70% do Brasil.

Acreditamos que o sucesso é construído com dedicação e trabalho em equipe, onde cada um tem a oportunidade de ser protagonista e contribuir para o crescimento da empresa. Contagiamos uns aos outros com a energia e o entusiasmo que nos movem a dar o nosso melhor a cada dia, dentro e fora dos muros vermelhos.

Propósito, desenvolvimento e performance sustentam a nossa proposta de valor ao colaborador e nos fazem cada vez mais Solar.

Juntos, somos a Confidencial (Apenas para Cadastrados): Paixão que transforma. Sede que impulsiona.

#VemSerSolar