Devsecops Engineer

A Foursys é um time apaixonado por inovação, design e transformação digital.

Somos globais, somos GPTW.

♿️ Na Foursys, celebramos a diversidade e acreditamos que são as diferentes ideias e perspectivas que nos enriquecem. Portanto, sua cor, religião, gênero, raça, nacionalidade, idade, origem, identidade de gênero, deficiência ou orientação sexual não são barreiras para se juntar à nossa equipe. #VemSerFoursys!

Todas as nossas vagas estão abertas para Pessoas com Deficiência (PCD). Caso você se enquadre ou conheça alguém com o perfil, a Foursys é a empresa ideal!

Que tal se juntar a nós e se tornar um(a) #FourTalent? Então se liga nessa oportunidade incrível:

Responsabilidades e atribuições

Segurança no Ciclo de Desenvolvimento (Secure SDLC)

Atuar como referência técnica em Segurança da Informação aplicada ao desenvolvimento de software;

Definir, implementar e evoluir processos de Secure SDLC para ambientes on-premises e cloud;

Garantir a incorporação de controles de segurança desde as fases iniciais do desenvolvimento;

Revisar requisitos funcionais e não funcionais sob a perspectiva de segurança.

DevSecOps & Automação de Segurança

Apoiar a integração de controles de segurança aos pipelines CI/CD;

Avaliar e aprimorar processos DevSecOps;

Garantir a adoçãode práticas de Security by Design e Shift Left Security;

Definir padrões econtroles para automação de segurança em ambientes corporativos.

Arquitetura Segura & Cloud Security

Realizar avaliações de arquitetura de aplicações, APIs e microsserviços;

Conduzir revisõesde arquiteturas AWS sob a ótica de segurança;

Apoiar a definição de controles relacionados a:IAM (Identity and Access Management)

Gestão de Segredos

Criptografia

Segregação de Funções

Logging e Monitoramento

Segurança de Containers e Ambientes Cloud

Gestão de Vulnerabilidades

Analisar resultados provenientes de ferramentas:SAST

DAST

SCA

Container Security

Secret Scanning

Priorizar vulnerabilidades com base em criticidade e risco;

Acompanhar planosde remediação junto às equipes responsáveis;

Produzir recomendações técnicas e pareceres de segurança.

Gestão de Riscos & Compliance

Conduzir análises de risco para novas aplicações, integrações e serviços;

Apoiar auditoriasinternas e externas;

Garantir aderência às políticas corporativas e requisitos regulatórios;

Atuar em conjuntocom áreas de Risco, Compliance e Governança.

Threat Modeling & Segurança Aplicada

Conduzir análises de ameaças (Threat Modeling);

Identificar vetores de ataque e oportunidades de mitigação;

Definir controlespreventivos e compensatórios para redução de riscos.

Habilidades e Requisitos

Segurança de Aplicações

Experiência sólida em Segurança da Informação aplicada ao desenvolvimento de software;

Experiência prática com Secure SDLC;

Conhecimento avançado em Application Security (AppSec);

Vivência em avaliações de arquitetura e revisão de soluções sob a ótica de segurança.

DevSecOps

Experiência com integração de segurança em pipelines CI/CD;

Conhecimento em automação de controles de segurança;

Vivência com práticas modernas de DevSecOps.

Cloud Security

Experiência em ambientes AWS corporativos;

Conhecimento em segurança de workloads cloud;

Experiência na implementação de controles de segurança em arquiteturas distribuídas.

Gestão de Vulnerabilidades

Experiência com:SAST

DAST

SCA

Container Security

Secret Scanning

Capacidade de análise técnica e priorização de vulnerabilidades.

Arquitetura

Conhecimento em:APIs REST

Microsserviços

Aplicações Web

Arquiteturas Distribuídas

Containers e Kubernetes

Frameworks & Compliance

Conhecimento nos principais frameworks e referências de mercado:

NIST Cybersecurity Framework (CSF)

NIST Secure Software Development Framework (SSDF)

CIS Controls

OWASP Top 10

OWASP SAMM

ISO 27001

PCI DSS

Regulatório

Conhecimento do ambiente regulatório do setor financeiro;

Familiaridade comrequisitos e diretrizes do Banco Central do Brasil.

Idiomas

Inglês Avançado ou Fluente (obrigatório para interação com times globais, fornecedores e documentação técnica).

Formato de trabalho: Híbrido 2x no Jabaquara

E temos também o Clube da Four que oferece ótimas vantagens!

Assistência médica SulAmérica Saúde.

Assistência odontológica para cuidar do seu sorriso.

VR e VA flexível iFood Benefícios.

Benefícios adicionais para clientes iFood Benefícios.

️ Wellhub e Wellz para o corpo e a mente estarem sempre em movimento.

Auxílio-creche para apoiar as famílias colaboradoras.

Crédito consignado disponível pelo Itaú e Creditas.

Descontos em instituições de ensino :

• Anhanguera (20%)
• Conquer (23%) em Pós Graduação e (28%) no Conquer Plus
• FIA (10%) e FIAP (10% em graduação e colégio e 20% em MBA e cursos)
• Descomplica (20%)

⚽ Uso gratuito das dependências do SESC para você e sua família.

️ Descontos nas escolas de idiomas Open English e CEC Alpha Idiomas.

E aí, aceita o desafio? Então conclua sua candidatura e #VemSerFoursys! Boa sorte!