Engenheiro Sênior DevSecOps - Imobiliário

Novembro 20

Candidatar-se

Receber Emails com Vagas Similares

Truelogic Software

SiteLinkedInTodas as Vagas

SaaS • B2B • Enterprise

Truelogic Software é uma empresa de desenvolvimento de software nearshore especializada em serviços de staff augmentation ágil. Focamos em oferecer desenvolvimento de software sob medida terceirizado, com uma equipe de engenheiros altamente qualificados da América Latina. A Truelogic Software faz parceria tanto com startups quanto com empresas da Fortune 500, oferecendo soluções alinhadas aos fusos horários de seus clientes e garantindo resultados de alta qualidade por meio de colaboração e agilidade na resposta. Com presença em mais de 25 países, a Truelogic valoriza o trabalho remoto para uma melhor qualidade de vida, e seus engenheiros têm experiência em diversos setores, entregando uma ampla variedade de projetos bem-sucedidos globalmente.

501 - 1000 funcionários

Fundada em 2004

☁️ SaaS

🤝 B2B

🏢 Corporativo

Descrição

• Suporte a Desenvolvimento Seguro e Engenharia • Fornecer consultoria AppSec e orientação às equipes de engenharia sobre remediação de vulnerabilidades e práticas de codificação segura. • Gerenciar e ajustar ferramentas de SAST, SCA e varredura de segredos; auxiliar na triagem de findings e na capacitação de desenvolvedores. • Implementar e manter medidas de segurança da cadeia de suprimentos, incluindo geração de SBOM e verificações de integridade de dependências. • Colaborar com times de DevOps para integrar verificações de segurança em pipelines de CI/CD e em infraestrutura como código (IaC). • Configurar e gerenciar ferramentas-chave de segurança e soluções nativas de cloud (AWS Security Hub, GuardDuty, Inspector, Config, etc.). • Trabalhar com equipes para endurecer configurações de WAF, VPN/ZTNA e segurança de endpoints. • Contribuir para automação de infraestrutura e implementações de policy-as-code para linhas de base de segurança.

🎯 Requisitos

• Mais de 5 anos de experiência em DevSecOps, Segurança de Aplicações ou funções relacionadas. • Forte compreensão de ambientes em nuvem (preferência por AWS) e dos serviços de segurança nativos associados. • Experiência com ferramentas de CI/CD (por exemplo: GitHub Actions, Jenkins, CircleCI) e integração de segurança em pipelines. • Experiência prática com ferramentas de SAST/SCA (por exemplo: SonarQube, Snyk, Semgrep, Trivy) e plataformas de gerenciamento de vulnerabilidades. • Familiaridade com IaC (Terraform, CloudFormation) e gerenciamento de configurações de segurança. • Conforto com scripting e automação (Python, Bash ou similares). • Fortes habilidades de comunicação e capacidade de colaborar efetivamente com outros departamentos de forma assíncrona ou via Slack. • Familiaridade com ferramentas de codificação baseadas em IA, servidores MCP e considerações de implementação segura é um diferencial. • Conhecimento prático de plataformas SIEM e ferramentas de análise de logs é um plus (por exemplo: Splunk, Panther, Coralogix). • Conhecimento de frameworks e melhores práticas de segurança é um diferencial (NIST CSF, CIS Benchmarks, OWASP Top 10). • Perfil autodirigido, curioso e capaz de gerenciar prioridades em um ambiente dinâmico e acelerado.

🏖️ Benefícios

• Trabalho 100% Remoto: Aproveite a liberdade de trabalhar de onde for mais produtivo. Tudo o que você precisa é de um laptop e conexão de internet confiável. • Remuneração Altamente Competitiva em USD: Receba uma compensação excelente, em dólares americanos, superior às ofertas comuns de mercado. • Folga Remunerada: Valorizamos seu bem-estar. Nossas políticas de folga remunerada garantem que você tenha tempo para descansar e se recuperar quando necessário. • Trabalho com Autonomia: Tenha liberdade para gerenciar seu tempo, desde que as entregas sejam realizadas. Foco em resultados, não em relógio. • Trabalhe com Empresas Americanas de Alto Nível: Aprofunde sua experiência trabalhando em projetos inovadores e de alto impacto com empresas líderes dos EUA.