DevSecOps Engineer – Identity & Access Management

🕒 Abril 6

🇮🇳 Índia – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

⛑ DevOps & Engenheiro de Confiabilidade do Site (SRE)

👻 Score fantasma 14%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Ford Motor Company

SiteLinkedInTodas as Vagas

10.000+ funcionários

🛡️ Seguros

🚘 Automotivo

🏭 Manufatura

💰 $3.000.000.000 Post IPO debt em 2025-08

Insurance • Automotive • Manufacturing

A Ford Motor Company é uma fabricante global de automóveis que projeta, desenvolve, produz, comercializa e presta serviços para uma ampla gama de carros de passeio, SUVs, caminhões, veículos comerciais e eletrificados. A empresa realiza vendas de veículos através de redes de concessionárias e canais digitais diretos, oferece serviços de financiamento e seguros (Ford Credit, Ford Insure), disponibiliza software e serviços para veículos conectados (SYNC, aplicativo Ford, BlueCruise), e fornece peças, serviços e soluções de frota por meio do Ford Pro. A Ford também investe em eletrificação, fabricação de baterias e iniciativas de sustentabilidade, mantendo operações substanciais de fabricação e P&D em todo o mundo.

Descrição

• Design and integrate security tooling into CI/CD pipelines using GitHub Actions and GCP Cloud Build to ensure automated code scanning, dependency security, secrets scanning, and policy enforcement. • Develop secure, automated pipelines on the GCP platform, enabling continuous compliance validation, vulnerability scanning, and policy-as-code deployment for cloud workloads and containerized environments. • Implement and manage emerging Microsoft Entra ID security controls, also including Conditional Access, Identity Protection, Privileged Identity Management (PIM), Identity Governance, and adaptive MFA policies across enterprise workloads. • Leverage emerging Entra technologies such as Entra Agent ID, Entra Workload ID, Identity Governance lifecycle workflows, and Zero-Trust deployments—to strengthen identity protection, automate governance, and modernize access strategies. • Continuously evaluate new features in Microsoft Entra ID and GCP IAM, providing architectural recommendations and integrating relevant capabilities into enterprise DevSecOps workflows. • Automate identity and security configuration using scripting and IaC tools such as Terraform, Ansible and ARM templates, with multi-cloud pipeline support for Azure and GCP. • Build and maintain custom security agents and automation workflows to enhance identity telemetry, enforce real-time access policies, and standardize cloud security controls across environments. • Conduct regular reviews of roles, permissions, service principals, workload identities, and application registration security, ensuring least-privilege access and Zero Trust alignment. • Collaborate with engineering teams to perform secure code reviews, threat modeling, vulnerability assessments, and provide remediation guidance during development and deployment cycles. • Develop dashboards, reports, and automation for identity compliance, audit readiness, and IAM security posture using tools like Azure Monitor, GCP Looker, Sentinel, and BigQuery.

🎯 Requisitos

• 3–6+ years of experience in DevOps, SecOps, or Cloud Security Engineering roles. • Strong hands-on experience with Microsoft Entra ID (AuthN Protocols, Conditional Access, PIM, Identity Protection, Graph API and automation). • Lead GCP cloud deployments and build scalable, secure automation pipelines, leveraging Cloud Build, Cloud Deploy, Artifact Registry, and GCP-native IaC to support continuous delivery, compliance automation, and multi-cloud DevSecOps workflows. • Experience with IaC: Terraform, Bicep, or ARM templates. • Knowledge of container security, Kubernetes, and cloud-native security patterns. • Solid understanding of Zero Trust principles, IAM, and identity lifecycle management. • Familiarity with vulnerability management tools and SAST/DAST integrations (42Crunch, CheckmarX and FOSSA). • Microsoft Azure certifications (e.g., AZ-500, SC-300, AZ-104, AZ-305) are a strong plus.