ANALISTA DE SEGURANÇA DA INFORMAÇÃO PLENO (DEVSECOPS)

🕒 Agosto 31

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 33%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

SGA TI em Nuvem

SiteLinkedInTodas as Vagas

11 - 50 funcionários

Fundada em 2010

💼 Consultoria

🤖 Inteligência Artificial

Cloud Computing • Consulting • Artificial Intelligence

SGA TI em Nuvem é uma empresa de consultoria de TI especializada em soluções de nuvem que facilitam a transformação digital para empresas. Eles oferecem uma gama de serviços, incluindo migração de data centers, recuperação de desastres, modernização de dados e soluções de IA voltadas para otimizar os custos operacionais e ampliar a visibilidade na nuvem. Com um compromisso com a tecnologia inteligente e parcerias estratégicas, a SGA visa abordar desafios empresariais reais por meio de estratégias inovadoras baseadas em nuvem e automação, garantindo uma vantagem competitiva para seus clientes.

Descrição

• Apoiar a equipe de desenvolvimento na implementação de práticas de DevSecOps e Secure by Design. • Projetar, implementar e evoluir pipelines de CI/CD incorporando controles de segurança. • Integrar ferramentas SAST, DAST, SCA e análise de vulnerabilidades em containers aos pipelines. • Automatizar controles e processos de segurança. • Identificar e corrigir vulnerabilidades em aplicações, dependências, pacotes, imagens e componentes. • Apoiar a correção de vulnerabilidades identificadas por ferramentas, scanners e avaliações técnicas. • Implementar melhorias de segurança em ambientes AWS, incluindo serviços, configurações, permissões, redes e recursos. • Avaliar configurações de segurança e propor melhorias em recursos AWS. • Apoiar o hardening de sistemas, servidores, containers e infraestrutura. • Apoiar a gestão segura de secrets, credenciais, chaves e certificados. • Implementar controles para evitar exposição de credenciais e informações sensíveis. • Trabalhar com desenvolvedores, DevOps, infraestrutura e segurança no ciclo de desenvolvimento. • Apoiar a criação e evolução de padrões e boas práticas de segurança para desenvolvimento e cloud. • Documentar configurações, procedimentos, padrões e melhorias implementadas.

🎯 Requisitos

• Experiência profissional em Segurança da Informação, DevSecOps, Cloud Security ou áreas relacionadas. • Experiência prática com AWS. • Conhecimentos de CI/CD e experiência com pelo menos uma plataforma de pipelines, como GitHub Actions, GitLab CI/CD, Azure DevOps, Jenkins ou similar. • Conhecimentos de Git e fluxo de desenvolvimento de software. • Conhecimentos de segurança em sistemas Linux. • Conhecimentos de Docker e containers. • Conhecimentos de gerenciamento de secrets, credenciais, chaves e certificados. • Conhecimentos básicos/intermediários sobre IAM e controle de acesso em cloud. • Familiaridade com conceitos de SAST, DAST, SCA e Container Scanning. • Capacidade de analisar problemas de segurança e implementar as respectivas correções. • Perfil colaborativo para atuar próximo a equipes de desenvolvimento.