* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
Detalhes da vaga
- Há 10 dias
Benefícios
- Vale-transporte
- Assistência médica
- Previdência privada
- Seguro de vida
- Auxílio-creche
Qualificações
- Ciência da Computação
- Análise de Vulnerabilidades
- Gestão
- Ciência da Computação
- Git
- Graduação
- Engenharia de Sistemas
- GitHub
- APIs
- Segurança
- Jenkins
- GitLab
- Habilidade de Comunicação
- Pós-Graduação
Descrição completa da vaga
Se você procura uma empresa com ambiente inovador e desafiador, que incentiva criatividade e autonomia para ultrapassar barreiras e conquistar resultados, você poderá juntar-se ao nosso time de #LoucosPorPontos! As nossas soluções de incentivos e fidelização incluem centenas de milhares de produtos e serviços, e os nossos profissionais são parte central do ecossistema da Confidencial (Apenas para Cadastrados) – verdadeiros agentes realizadores do nosso propósito e visão: somamos felicidade às escolhas do dia a dia para oferecer, para cada pessoa, a melhor recompensa.
Todas nossas vagas abertas são para todas as pessoas independente de gênero, idade, etnia, raça, orientação sexual ou deficiência.
Missão do cargo:
Garantir segurança desde o início do ciclo de vida de produtos e serviços, promovendo
uma cultura de desenvolvimento seguro, colaborativo e orientado a risco, atuando com os
times de desenvolvimento, operações e demais estruturas de segurança, para criar
pipelines seguras, automatizar controles, mitigar vulnerabilidades e reforçar a cultura de
Security by Design na organização.
Responsabilidades e atribuições
- Atuar como referência técnica em DevSecOps dentro das squads e tribos de
produto;
- Implementar, configurar e manter ferramentas de segurança em pipelines CI/CD
(SAST, DAST, SCA, IaC scanning, secrets detection, etc.).
- Desenvolver e automatizar scripts e integrações para detecção e tratamento de
vulnerabilidades em repositórios e ambientes de execução.
- Trabalhar junto aos times de desenvolvimento para revisar código, definir padrões
seguros e apoiar na correção de vulnerabilidades.
- Realizar threat modeling e participar de revisões de arquitetura para identificar riscos
de segurança antecipadamente.
- Integrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou
similares.
- Monitorar e tratar alertas de segurança gerados por ferramentas e plataformas
DevSecOps.
- Conduzir proof of concepts (PoCs) e avaliar novas soluções e tecnologias de
segurança para o ciclo de desenvolvimento.
- Criar e manter documentação técnica sobre integrações, fluxos e procedimentos de
segurança em desenvolvimento.
- Apoiar incidentes
de segurança relacionados a aplicações, código e infraestrutura
como código.
Requisitos e qualificações
- Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas
de Informação ou áreas correlatas.
- Mínimo de 5 anos de experiência prática em segurança aplicada a pipelines de
desenvolvimento e automação de processos DevSecOps.
- Vivência com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy,
Aqua, etc.
- Conhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura.
- Experiência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).
- Desejável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software
ou áreas afins.
- Cursos e certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.
- Boa comunicação (verbal e escrita);
- Perfil colaborativo;
- Boa interação com áreas não-técnicas.
O QUE OFERECEMOS?
- Alelo Alimentação e Alelo Refeição;
- Benefícios de mobilidade para modelo de trabalho híbrido (Vale Transporte, Reembolso de fretado, Vale combustível e Pedágio);
- Alelo Cultura;
- Previdência Privada;
- PPR;
- Assistência Médica e Odontológica Bradesco Saúde;
- Auxílio creche/babá;
- Zenklub;
- Gympass/Wellhub;
- Seguro de Vida;
- Premiações com Pontos Confidencial (Apenas para Cadastrados), além de descontos em nossos produtos;
- Incentivo Educação (pós-graduação, MBA e cursos de inglês) após 1 ano de empresa;
- Day Off para o colaborador no mês do aniversário e meio day off no aniversário do filho(a);
- Happy Friday (nas sextas-feiras saímos 1h mais cedo) e Summer Dreams (e nas sextas-feiras de verão, 4h mais cedo);
- Espaço massagem, manicure e barbearia;
- Cafés e frutas no escritório;
- Programa de Reconhecimento;
- Ambiente de trabalho criativo, desafiador e descontraído reconhecido como uma das melhores empresas para se trabalhar pela GPTW 2025.