DevSecOps
Codersquad
🏢 remoto
Somos uma software house especializada no desenvolvimento de produtos digitais, sistemas sob medida, SaaS, marketplaces e aplicações web e mobile.
Estamos buscando um(a) DevSecOps para atuar diretamente na evolução da nossa infraestrutura, automação de deployments e principalmente na implementação de segurança ao longo de todo o ciclo de desenvolvimento de software.
O que você fará:
- Você será responsável por ajudar a construir uma cultura de DevSecOps, garantindo que nossos ambientes e aplicações sejam seguros, automatizados, observáveis e preparados para escala.
Principais
responsabilidades: - Estruturar e evoluir pipelines de CI/CD;
- Automatizar processos de build, testes, deploy e rollback;
- Integrar ferramentas de segurança aos pipelines de desenvolvimento;
- Realizar análise de vulnerabilidades em aplicações, dependências e infraestrutura;
- Implementar e administrar ambientes utilizando Docker e containers;
- Trabalhar com infraestrutura em cloud e servidores Linux;
- Implementar estratégias de gestão de secrets, credenciais e certificados;
- Configurar controles de acesso, permissões e políticas de segurança;
- Implementar monitoramento, logs, alertas e observabilidade;
- Apoiar o time de desenvolvimento na correção de vulnerabilidades;
- Criar e manter infraestrutura como código;
- Apoiar processos de backup, disaster recovery e continuidade;
- Identificar riscos de segurança e propor melhorias arquiteturais;
- Documentar infraestrutura, processos e procedimentos;
- Participar da definição de padrões de segurança para novos projetos.
Stack / tecnologias:
- Linux
- Docker
- Git / GitHub
- CI/CD
- GitHub Actions, GitLab CI ou similares
- AWS, DigitalOcean, Azure ou GCP
- Nginx / Traefik
- Terraform ou outra ferramenta de Infrastructure as Code
- PostgreSQL / MySQL
- Redis
- Cloudflare
- Grafana / Prometheus / Loki ou similares
- Ferramentas de análise de vulnerabilidades e segurança
- Gestão de secrets e credenciais
Segurança:
- OWASP Top 10;
- SAST, DAST e SCA;
- Container Security;
- Vulnerability Management;
- IAM e princípio do menor privilégio;
- Gestão de secrets;
- TLS/SSL e certificados;
- Hardening de servidores Linux;
- Segurança de APIs;
- Segurança de redes;
- Logs e auditoria;
- Controle de acesso;
- Backup e recuperação de ambientes;
- Boas práticas de segurança em cloud.
Requisitos: - Experiência profissional com DevOps ou DevSecOps;
- Boa experiência com Linux;
- Experiência real com Docker e ambientes containerizados;
- Experiência com CI/CD;
- Conhecimento de cloud;
- Experiência com Git;
- Conhecimento de redes e infraestrutura;
- Conhecimento de segurança de aplicações e infraestrutura;
- Capacidade de investigar problemas e incidentes;
- Perfil bastante prático e mão na massa.Requisitos
- Experiência profissional com DevOps ou DevSecOps
- Boa experiência com Linux
- Experiência real com Docker e ambientes containerizados
- Experiência com CI/CD
- Conhecimento de cloud
- Experiência com Git
- Conhecimento de redes e infraestrutura
- Conhecimento de segurança de aplicações e infraestrutura
- Capacidade de investigar problemas e incidentes
- Perfil bastante prático e mão na massa