Engenheiro(a) DevSecOps Sr (Cloud) – Asaas – Home Office

Engenheiro(a) DevSecOps Sr (Cloud) – Asaas – Home Office

Responsabilidades e atribuições
Implementar e gerenciar controles de segurança em ambientes de nuvem (AWS, Azure, GCP);
Garantir configuração segura de serviços, gerenciamento de identidade e acesso (IAM), firewalls e detecção de intrusão, monitoramento de segurança, análise de logs e resposta a incidentes;
Promover sinergia e alinhamento técnico em conjunto com equipes de desenvolvimento, segurança e operações;
Implementar medidas de segurança em camadas para proteger aplicações e dados contra ameaças;
Promover a cultura DevSecOps, garantir a adoção de práticas seguras de codificação, e integrar a segurança em todas as fases do SDLC;
Acompanhar as tendências e inovações em Cloud, aprimorando suas habilidades e conhecimentos.

Requisitos e qualificações
Experiência sólida em segurança de aplicações e infraestrutura em ambientes de nuvem (AWS, Azure, GCP);
Compreensão de práticas de segurança em Cloud, incluindo gestão de identidades e acessos, criptografia e proteção de dados;
Experiência com ferramentas como Prometheus, Grafana, ELK Stack ou similares;
Familiaridade com frameworks de segurança e conformidade, como PCI DSS, NIST, CIS Benchmarks, e ISO 27001 e 27002;
Conhecimento de linguagens de programação (Python, Java, etc.);
Forte compreensão dos princípios DevOps, com foco em colaboração, automação e entrega contínua de valor;
Habilidade para identificar e solucionar problemas complexos;
Capacidade de comunicar ideias e soluções técnicas de forma clara e concisa para diferentes públicos;
Interesse em aprender novas tecnologias e aplicar soluções inovadoras para superar desafios.

Diferenciais

Experiência em fintechs;
Certificações em segurança na nuvem;
Experiência com ferramentas e tecnologias de segurança, como firewalls, WAF, sistemas de detecção de intrusão (IDS/IPS), e ferramentas de gerenciamento de vulnerabilidades;
Conhecimento e experiência em identificar e resolver vulnerabilidades;
Conhecimento aprofundado em redes;
Conhecimento sobre Git, GitHub e GitFlow;
Experiência com infraestrutura como código (AWS CDK, Terraform);
Vivência com metodologias ágeis.

Informações adicionais
Carga horária flexível de 8h por dia (segunda a sexta-feira – não compensamos os sábados);
Contratação CLT.