Analista DevSecOps Jr

Atuar na evolução e sustentação das práticas de DevSecOps e Engenharia de Plataforma, apoiando a automação, padronização e segurança dos processos de construção, integração, entrega e implantação de aplicações e infraestrutura. Contribuir para o desenvolvimento e evolução de pipelines de CI/CD, infraestrutura como código, GitOps, containers e ambientes Kubernetes e cloud, promovendo segurança desde o desenvolvimento, automação de atividades operacionais, reutilização de componentes e autonomia dos times de desenvolvimento. Atividades a serem exercidas: ·Desenvolver, manter e evoluir pipelines e templates reutilizáveis deCI/CD; ·Automatizar processos de build, testes, análise de qualidade, segurança,publicação e entrega de aplicações; ·Apoiar a adoção e evolução de práticas DevSecOps, incorporando controlesde segurança ao ciclo de desenvolvimento; ·Desenvolver e manter automações e módulos reutilizáveis de infraestruturacomo código; ·Apoiar o provisionamento e a evolução de recursos em ambientes AWS edemais plataformas utilizadas pela área; ·Atuar com containers e Kubernetes, apoiando a padronização de imagens,manifests, templates e configurações de implantação; ·Apoiar e evoluir fluxos GitOps e sua integração com pipelines de CI/CD eArgo CD; ·Desenvolver e manter padrões de gerenciamento, publicação, promoção esegurança de imagens de containers; ·Apoiar a implementação e evolução de mecanismos de análise devulnerabilidades, gestão de segredos, autenticação segura e controles desegurança da cadeia de suprimentos; ·Apoiar a evolução de mecanismos de assinatura e verificação de imagens epolíticas de admissão em Kubernetes; ·Apoiar automações relacionadas a serviços de infraestrutura e segurança,incluindo AWS e Cloudflare; ·Criar scripts e ferramentas para automatizar atividades repetitivas ereduzir intervenções manuais; ·Realizar análise e troubleshooting de falhas em pipelines, containers,aplicações e componentes de infraestrutura; ·Apoiar times consumidores na adoção dos padrões, templates e automaçõesdisponibilizados pela Engenharia de Plataforma; ·Elaborar e manter documentação técnica, padrões, guias, exemplos erunbooks; ·Participar de provas de conceito, avaliações técnicas e evolução dospadrões de Engenharia de Plataforma e DevSecOps;Compartilhar conhecimento técnico e colaborar com as demais equipes envolvidas no ciclo de desenvolvimento, segurança, implantação e operação. Compartilharconhecimento técnico e colaborar com as demais equipes envolvidas no ciclo dedesenvolvimento, segurança, implantação e operação. Formação : Graduação completa em: Análise e Desenvolvimento de Sistemas; Sistemas de Informação; Ciência da Computação ou áreas correlatas. Experiência Profissional e Conhecimentos Técnicos necessários: Experiência profissional ou prática comprovável emDevOps, DevSecOps, Engenharia de Plataforma, Cloud ou áreas correlatas,contemplando parte relevante dos seguintes conhecimentos: ·Conceitos e práticas de CI/CD e automação de pipelines; ·GitHub Actions e/ou GitLab CI/CD; ·Containers e criação/manutenção de imagens de containers (Docker); ·Fundamentos de Kubernetes; ·Infraestrutura como Código, especialmente Terraform; ·Fundamentos de computação em nuvem, preferencialmente AWS; ·Conceitos de DevSecOps e segurança integrada ao ciclo de desenvolvimento; ·Noções de SAST, SCA, análise de vulnerabilidades e segurança de imagensde containers; ·Capacidade de leitura, diagnóstico e manutenção de pipelines e scripts; ·Conhecimentos de Git, pull requests, branches e revisão de código; Capacidade dedocumentar soluções técnicas e trabalhar com padrões reutilizáveis. Desejável/Diferencial: Conhecimento prático em AWS, especialmente EKS, ECR, IAM, KMS, S3 e serviços relacionados; Experiência com Kubernetes, Helm, Kustomize e Argo CD; Conhecimento de Terraform e Terragrunt; Experiência com GitHub Actions e construção de reusable workflows; Conhecimento em práticas de GitOps; Conhecimento em ferramentas de segurança como Trivy, Gitleaks e Semgrep; Conhecimento de gestão segura de segredos e autenticação de pipelines utilizando OIDC; Conhecimento de segurança da cadeia de suprimentos de software, SBOM, provenance e assinatura de imagens com Cosign; Conhecimento de políticas e controles para Kubernetes, como Kyverno; Experiência com Amazon ECR e conceitos de build e promoção de imagens por digest; Conhecimento de Cloudflare e automação de recursos de infraestrutura; Conhecimentos de programação ou automação em Go e/ou Python; Familiaridade com Maven, Gradle e aplicações Java/JHipster; Conhecimentos de observabilidade e troubleshooting em ambientes distribuídos; Familiaridade com documentação de arquitetura e padrões técnicos. Certificações: certificações não obrigatórias. Serãoconsideradas diferenciais certificações relacionadas a: ·AWS / CloudComputing; ·Kubernetes /Cloud Native; ·Terraform / Infrastructure as Code; ·DevOps e DevSecOps; Segurança em Cloud ou segurança de aplicações. Informações adicionais Vantagens e benefícios: Remuneração: R$ 4.873,65 Local de trabalho: Trabalho remoto (Idas ao escritório e viagens eventuais). Pedimos que após a candidatura, acesse seu cadastro na plataforma Gupy e confira se os dados estão corretos e completos. Ressaltamos que NÃO temos acesso ao currículo anexado ao site. Somos uma Empresa Cidadã - o que traz para mães e pais a prorrogação de Licença Maternidade e Paternidade; Plano de saúde com cobertura nacional e acomodação em apartamento (Sem desconto para o funcionário); Plano odontológico (Sem desconto para o funcionário); Vale Alimentação ou Refeição; Wellhub; Auxílio vacina para você e dependentes - vacinas não oferecidas pelos postos de saúde (Reembolso); Auxílio creche para filhos até 5 anos e 11 meses no valor de até 70% do salário mínimo vigente (Reembolso); Ajuda de custo no trabalho home office; Conexa Saúde | Zenklub, plataforma digital com orientação psicológica, financeira e jurídica; Day Off de Aniversário; Plataforma de biblioteca digital com mais de 30 mil títulos de jornais, revistas e e-books; Seguro de vida; Parceria com SESC. Originally posted on Himalayas