ANALISTA DE SEGURANÇA DA INFORMAÇÃO PLENO (DEVSECOPS)

Vaga não está no LinkedIn

🔥 12 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 11%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

SGA TI em Nuvem

SiteLinkedInTodas as Vagas

11 - 50 funcionários

Fundada em 2010

💼 Consultoria

🤖 Inteligência Artificial

Cloud Computing • Consulting • Artificial Intelligence

SGA TI em Nuvem é uma empresa de consultoria de TI especializada em soluções de nuvem que facilitam a transformação digital para empresas. Eles oferecem uma gama de serviços, incluindo migração de data centers, recuperação de desastres, modernização de dados e soluções de IA voltadas para otimizar os custos operacionais e ampliar a visibilidade na nuvem. Com um compromisso com a tecnologia inteligente e parcerias estratégicas, a SGA visa abordar desafios empresariais reais por meio de estratégias inovadoras baseadas em nuvem e automação, garantindo uma vantagem competitiva para seus clientes.

Descrição

• Apoiar a equipe de desenvolvimento na implementação de práticas de DevSecOps e Secure by Design • Projetar, implementar e evoluir pipelines de CI/CD, incorporando controles de segurança ao processo de desenvolvimento • Integrar ferramentas de segurança aos pipelines, como SAST, DAST, SCA e análise de vulnerabilidades em containers • Automatizar controles e processos de segurança • Identificar e corrigir vulnerabilidades em aplicações, dependências, pacotes, imagens e componentes • Apoiar a correção de vulnerabilidades identificadas por ferramentas de segurança, scanners e avaliações técnicas • Implementar melhorias de segurança em ambientes AWS, incluindo serviços, configurações, permissões, redes e recursos • Avaliar configurações de segurança e propor melhorias em recursos AWS • Apoiar o hardening de sistemas, servidores, containers e componentes de infraestrutura • Apoiar a gestão segura de secrets, credenciais, chaves e certificados • Implementar controles para evitar exposição de credenciais e informações sensíveis em código-fonte, pipelines e ambientes de desenvolvimento • Trabalhar com desenvolvedores, DevOps, infraestrutura e segurança para incorporar segurança ao ciclo de desenvolvimento • Apoiar a criação e evolução de padrões e boas práticas de segurança para desenvolvimento e cloud • Documentar configurações, procedimentos, padrões e melhorias implementadas

🎯 Requisitos

• Experiência profissional em Segurança da Informação, DevSecOps, Cloud Security ou áreas relacionadas • Experiência prática com AWS • Conhecimentos de CI/CD e experiência com pelo menos uma plataforma de pipelines, como GitHub Actions, GitLab CI/CD, Azure DevOps, Jenkins ou similar • Conhecimentos de Git e fluxo de desenvolvimento de software • Conhecimentos de segurança em sistemas Linux • Conhecimentos de Docker e containers • Conhecimentos de gerenciamento de secrets, credenciais, chaves e certificados • Conhecimentos básicos/intermediários sobre IAM e controle de acesso em cloud • Familiaridade com conceitos de SAST, DAST, SCA e Container Scanning • Capacidade de analisar problemas de segurança e implementar as respectivas correções • Perfil colaborativo para atuar próximo a equipes de desenvolvimento