ANALISTA DE SEGURANÇA DA INFORMAÇÃO SR

Descrição Buscamos um(a) Analista de Segurança da Informação focado(a) em SecOps e CloudSecOps para integrar a equipe de Operações de Segurança da Bullla. Este(a) profissional atuará diretamente no desenvolvimento de automações para resposta a incidentes, monitoramento e engenharia de segurança, garantindo a proteção e a resiliência do nosso ecossistema em nuvem. A pessoa ideal possui perfil hands-on, forte mentalidade voltada à eliminação de tarefas manuais via código (Python/Go) e vivência técnica em infraestrutura de microsserviços, esteiras de integração contínua (DevOps/GitHub) e ambiente Google Cloud Platform (GCP), operando sob metodologias ágeis. Responsabilidades e atribuições Automação & Scripting de Segurança: Desenvolver, manter e evoluir scripts e ferramentas internas de automação em Python e Go para otimizar fluxos de triagem, investigação, bloqueios e resposta a alertas de segurança. Segurança em Google Cloud (GCP): Implementar, monitorar e garantir as melhores práticas e controles de segurança na infraestrutura Google Cloud Platform (GCP), atuando na proteção de workloads, gestão de identidades e postura de nuvem. Integração em Esteiras DevSecOps & GitHub: Integrar verificações de segurança, ferramentas de análise e rotinas automatizadas diretamente nos pipelines de CI/CD e repositórios no GitHub (GitHub Actions, pre-commit hooks, PR decoration). Segurança de Microsserviços & Contêineres: Avaliar e aplicar salvaguardas de segurança na arquitetura de microsserviços, clusters de contêineres (GKE/Docker) e comunicação entre APIs. Atuação em Modelo Ágil: Participar ativamente das rotinas e dinâmicas ágeis do time (Scrum/Kanban), priorizando demandas orientadas a dados e entregando evoluções contínuas de automação e resposta com autonomia. Requisitos e qualificações Experiência prática no desenvolvimento de scripts e automações de segurança utilizando Python e Go (Golang). Conhecimento e vivência sólida em soluções e controles de segurança no ecossistema Google Cloud Platform (GCP). Experiência com integração contínua em esteiras de DevOps / CI/CD e uso do GitHub (workflows, GitHub Actions, gestão segura de código). Domínio de conceitos e práticas de segurança aplicadas à arquitetura de microsserviços, contêineres e segurança de APIs. Perfil analítico, resolutivo e fortemente orientado à automação de processos repetitivos de SecOps/SOC. Vivência de trabalho com metodologias ágeis (Scrum/Kanban). Informações da vaga Modalidade de trabalho: Hybrid