Mid-Level DevSecOps Engineer

Olá, nós somos o CESAR!

Somos um centro de inovação e de educação que há quase 30 anos forma pessoas e impulsiona organizações, potencializando suas estratégias digitais. Resolvemos problemas complexos e desafiadores em um ambiente de trabalho descontraído, descentralizado e repleto de benefícios para nossos colaboradores, que atuam como protagonistas, interagindo diretamente com clientes de escala global.

Buscamos um Programador DevSecOps para atuar no desenvolvimento e implementação de pipelines de DevOps para ETL, garantindo segurança da informação e proteção de dados em um projeto inovador na área de Digital Twin e coleta de dados. O profissional será responsável por apoiar a equipe na automação de processos, implementação de boas práticas de segurança e integração de ferramentas para monitoramento e conformidade. O candidato ideal deve ter experiência com automação de pipelines de deploy, ferramentas de segurança e um perfil analítico, com interesse em pesquisar novas soluções para garantir eficiência, escalabilidade e segurança no fluxo de dados do projeto.

Responsabilidades Principais:

• Desenvolver e manter pipelines de CI/CD seguros para processos de ETL e manipulação de dados.
• Implementar boas práticas de DevSecOps, garantindo que segurança seja incorporada ao ciclo de vida do desenvolvimento.
• Integrar e configurar ferramentas de monitoramento e auditoria de segurança para proteção de dados e conformidade regulatória.
• Automatizar processos de deploy e infraestrutura como código (IaC), otimizando a escalabilidade da solução.
• Trabalhar em conjunto com times de engenharia de dados e desenvolvimento para garantir que os pipelines ETL estejam bem integrados aos padrões de segurança.
• Pesquisar novas tecnologias e estratégias de segurança cibernética aplicadas a ambientes de DevOps.
• Monitorar vulnerabilidades e implementar estratégias de mitigação de riscos nos fluxos de dados e processos de deploy.
• Auxiliar na conformidade com regulamentações de segurança de dados (LGPD, GDPR, ISO 27001, etc.).

Requisitos Técnicos:

• Experiência com pipelines de CI/CD usando ferramentas como GitHub Actions, GitLab CI, Jenkins, ArgoCD ou Azure DevOps.
• Conhecimento de ETL e engenharia de dados, garantindo boas práticas de segurança na ingestão, transformação e armazenamento de dados.
• Experiência com ferramentas de segurança para DevOps, como Snyk, SonarQube, Trivy, Checkmarx ou similares.
• Familiaridade com Infraestrutura como Código (IaC) usando Terraform, AWS CloudFormation ou Ansible.
• Conhecimento básico sobre criptografia, controle de acesso e proteção de dados sensíveis.
• Experiência com segurança em containers e Kubernetes (ex.: Pod Security Policies, Aqua Security, Falco).
• Noções de segurança em APIs REST e GraphQL, incluindo autenticação e proteção contra ataques.
• Experiência com monitoramento e logging utilizando ELK Stack, Prometheus, Grafana ou Splunk.
• Familiaridade com serviços de nuvem (AWS, Azure, GCP) e boas práticas de segurança nesses ambientes.

Diferenciais:

• Certificações em segurança e DevOps, como Certified Kubernetes Security Specialist (CKS), AWS Security Specialty, Azure Security Engineer ou CompTIA Security+.
• Conhecimento sobre Zero Trust Architecture e DevSecOps Maturity Models.
• Experiência com SAST, DAST e IAST para testes de segurança automatizados.

Aqui no CESAR, nós temos algumas práticas que proporcionam uma rotina mais positiva para a pessoa colaboradora:

• Horário flexível;
• Estrutura horizontal;
• Programas de treinamento e desenvolvimento;
• Cultura voltada para a Diversidade & Inclusão, onde você pode ser livre pra ser quem é!

Gostou? Espera só para conferir nosso pacote variado de benefícios:

• Plano de saúde e odontológico;
• Vale Refeição / Alimentação;
• Auxílio Idiomas;
• Auxílio Creche;
• Auxílio Lentes de Contato;
• Seguro de Vida;
• Descontos em cursos da CESAR School;
• DayOff (no mês do Aniversário);
• Modalidades esportivas remotas (Pilates, Top Dance, Funcional e Ginástica Laboral);
• Gympass;
• Moodar;
• Cíngulo.

Quer conhecer melhor o CESAR? Clica aqui e vem com a gente!

#inovacaocesar #vemprocesar #soucesar