314 Empregos para Especialista Em Segurança Devops - Brasil

Sobre o nosso mundo SURA:

Sim! Somos muito mais que uma empresa, somos o nossomundoSURA e, antes de você conferir essa oportunidade, queremos te contar um pouco sobre esse universo.

História:

Fundada há mais de 80 anos na Colômbia, chegamos no Brasil em 2016. Somos uma subsidiária do Grupo SURA, organização que tem investimentos em diversos setores do mercado latino-americano e um dos maiores grupos seguradores da América Latina. Estamos presentes em diferentes cidades brasileiras para: entregar bem-estar e competitividade às pessoas e empresas, através do financiamento e da gestão de tendências e riscos

Por aqui, o nosso grande diferencial competitivo são as mais de 350 pessoas que habitam esse mundo, um talento humano comprometido, apaixonado, disposto a se desafiar e orientado por quatro princípios: responsabilidade, transparência, respeito e equidade!

Por que SURA?

A nossa proposta de valor é baseada em três pilares:

Desenvolvimento, competitividade e bem-estar

E para conhecer mais do nosso clima e cultura e de como é trabalhar conosco conheça nossa página de carreira:

Agora que você já conhece um pouco sobre nós, é importante saber:

Como será seu dia a dia?

• Realizar análises de risco e vulnerabilidade para identificar potenciais ameaças à segurança e propor soluções de mitigação;                
  Monitorar de forma contínua os sistemas de segurança e redes, utilizando ferramentas de SIEM (Security Information and Event Management) para detectar e responder a possíveis incidentes; 
• Investigar e responder a incidentes de segurança cibernética, como violações de dados, ataques de ransomware, phishing e outras ameaças e elaborar relatórios pós-incidente com análise de causa raiz e recomendar ações preventivas;                
• Orientar equipes durante a resolução de incidentes críticos, garantindo que os danos sejam minimizados e a recuperação seja rápida e eficiente;                
• Projeta e implementar controles de segurança em sistemas e redes, incluindo criptografia, autenticação multifator, gestão de acessos e segmentação de redes;                
• Realizar auditorias de segurança e testes de penetração (pentests) para identificar vulnerabilidades e garantir a robustez dos sistemas;                
• Preparar e conduzir auditorias internas e externas de segurança, fornecendo evidências e relatórios para atestar a conformidade e participar ativamente na definição e cumprimento de requisitos regulatórios e contratuais relacionados à segurança da informação;                
• Avaliar e recomendar novas ferramentas e tecnologias de segurança para melhorar a postura de segurança da empresa alinhado com nosso roadmap;                
• Desenvolver e testar planos de resposta a incidentes e recuperação de desastres (DRP) para garantir a continuidade do negócio;                
• Garantir a segurança em ambientes de nuvem (AWS, Azure, OCI) e datacenters, gerenciando adequadamente acessos e configurando controles de segurança específicos.    

O que você precisa ter para fazer parte do time?

• Experiência significativa em segurança da informação, preferencialmente em posições sêniores, com foco em monitoramento, prevenção e resposta a incidentes.
• Conhecimento em protocolos de segurança, como TLS/SSL, VPNs, criptografia, autenticação multifator.
• Conhecimento em soluções de segurança, como SIEM, firewalls, IPS/IDS, antivírus, DLP, e tecnologias de segurança em nuvem.
• Experiência com ferramentas de auditoria e testes de penetração, como Nmap, Metasploit, Nessus, Burp Suite.
• Familiaridade com frameworks de segurança, como NIST, ISO 27001, COBIT e ITIL.

O que oferecemos:

Competitividade:

· Saúde: Assistência Médica e Odonto Bradesco Seguros;

· Alimentação: Alelo: VR, VA

· Cesta de Natal + Crédito no VA de Natal;

· Proteção: Seguro de Vida SURA, auxílio funerário ampliado para familiares e cesta natalidade;

· Para ser nosso cliente: descontos nos seguros de Bike, residencial e mobilidade.

. Previdência Privada

. PLR

Bem-estar:

· Dia livre no mês do seu aniversário;

. Massagem semanal;

· Sexta-feira curta - Até as 13hrs :)

· Licença para Mudar: 2 dias livres para organizar a sua mudança;

· Traje casual todos os dias;

· Sessão de terapia virtual;

· Sala de amamentação no escritório de São Paulo;

· Parceria com o GymPass e atividades especiais do nosso programa de qualidade de vida;

Desenvolvimento:

· Treinamentos e cursos para potencializar a sua evolução.

Descrição da Empresa A S3 Tecnologia é uma empresa moderna focada em soluções de tecnologia e serviços especializados em TI. Nossa missão é compreender as reais necessidades de nossos clientes e oferecer soluções adequadas e de excelência para cada demanda. Nosso principal objetivo é trazer soluções completas em infraestrutura, serviço e segurança em TI.

Estamos buscando um Especialista em Segurança da Informação Microsoft para se juntar à nossa equipe de SOC em Niterói, RJ. Este cargo envolve a execução de tarefas diárias relacionadas à implementação e manutenção de medidas de segurança da informação, assegurando a proteção de dados e sistemas. As responsabilidades incluem analisar e mitigar riscos de segurança, gerenciar incidentes de segurança e colaborar com a equipe de TI para garantir a conformidade com as políticas de segurança.

• Segurança em Ciberespaço: Necessário possuir experiência em cibersegurança e operações de segurança para garantir a proteção de dados e sistemas.
• Segurança de Aplicações: Habilidades para assegurar a segurança de aplicações e gerenciamento de riscos associados a diferentes softwares e plataformas.
• Segurança de Rede: Conhecimento em segurança de redes, incluindo a implementação de firewalls, VPNs e outras medidas de proteção de rede.
• Cerfificações Exigidas: MD-102; SC-100 - 200 - 400 - 900

Especialista Segurança da Informação | Network

Join to apply for the Especialista Segurança da Informação | Network role at Logical IT

Sobre Logical IT
Somos uma empresa brasileira que atua puramente no mercado de Segurança da Informação e temos a missão de viabilizar a segurança aos nossos clientes de forma coerente e justa. Um clima descontraído e agradável, onde atuamos de uma forma colaborativa e gostamos de comemorar nossas conquistas juntos. Essas características fortalecem nosso trabalho em equipe e contribuem diretamente para o alcance de nossos resultados!

Consideramos a carreira como uma extraordinária jornada de evolução pessoal e profissional, por isso, proporcionamos aos nossos colaboradores experiências que possam contribuir em seu crescimento de forma integral. Investimos no conhecimento de nossos colaboradores, com parcerias em reconhecidas instituições no mercado de segurança, Workshops, treinamentos e participação nos principais eventos da área, além de proporcionarmos mentoria técnica com profissionais experientes de mercado.

Atuará na implantação e sustentação de ferramentas ligadas a área de network Security, atuará com atividades de L2 e L3, assim como realização de provas de conceito (PoC), prover e implantar melhorias, sugerir mudanças de acordo com as boas práticas de segurança, responsável pela geração de relatórios técnicos e analíticos, assim como também relatórios gerenciais a serem apresentados à alta gestão. Engajar demais áreas necessárias para execução das atividades, utilizando-se de comunicação clara e objetiva, tanto escrita como verbal. Entendimento robusto em arquitetura e topologias de rede.

• Sólidos conhecimentos em arquitetura e topologia de redes;
• Sólidos conhecimentos de roteamento, bem como protocolos de roteamento dinâmico como BGP e OSPF;
• Conhecimento e experiencia avançada em Firewalls tais como Fortinet, Cisco e Palo Alto;
• Sólidos conhecimentos em ferramentas de proteção de Email, O365, Mail Gateway e etc;
• Conhecimento de ferramentas de IPS/IDS;
• Conhecimentos e experiencia com WAF;
• Noções de normas de segurança e boas práticas;
• Experiencia em gerenciamento de ambientes de grande porte;
• Experiencia na realização de Troubleshooting;
• Boa comunicação escrita e verbal;
• Capacidade de trabalho em equipe;

• Conhecimento de ambiente cloud (AWS, Azure, GCP, etc);
• Conhecimento de soluções SASE;
• Conhecimento em Zscaler;
• Conhecimento em Gigamon;
• Conhecimento em Forescout;
• Nível de Inglês avançado, para escrita e conversação;
• Certificações de segurança e em ferramentas ligadas a network Security;
• Gestão do próprio tempo;
• Senso crítico de severidade e capacidade de identificar necessidade de mudança de classificação durante o curso da operação.

Na Logical IT não medimos esforços em apoiar e valorizar nosso time!

Benefícios Financeiros e De Bem-Estar

• Vale Refeição e Vale Alimentação pagos via Cartão Flash - para usar do seu jeito;
• Vale-transporte: trajeto completo ou vale combustível;
• Plano de Saúde: Sul América Especial 100 (sem coparticipação);
• Plano Odontológico: Sul América Dental (sem coparticipação);
• Seguro de Vida;
• Auxílio Creche: Para filhos de até 02 anos e 05 anos;
• Totalpass;
• Day Off de aniversário;

Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade. Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta.

Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos. Parcerias com instituições de ensino para descontos em mensalidades e treinamentos.

Programa Quem Indica Amigo: Bônus por indicação de novos colaboradores.

Sobre nós

O Magalu é uma das maiores empresas de varejo do Brasil, reconhecida por sua inovação e presença digital. O time de tecnologia do Magalu é formado por profissionais inovadores e apaixonados por transformar o varejo digital. Com foco em soluções ágeis e escaláveis, desenvolvem projetos que impactam milhões de clientes. Em um ambiente colaborativo, buscam constantemente a excelência em tecnologia e inovação. 

Descrição do Cargo

Referência técnica responsável por desenhar, implementar e evoluir soluções de autenticação e autorização de identidades, garantindo segurança e escalabilidade em ambientes críticos. Atuará conectando tecnologia e negócio por meio de integrações complexas com Keycloak, práticas de DevSecOps em GCP e desenvolvimento seguro, assegurando que a identidade digital seja um pilar de confiança e inovação dentro da empresa.

Responsabilidades

Projetar, desenvolver e manter soluções de IAM alinhadas às necessidades de negócio e requisitos de segurança.
Atuar como referência técnica no desenvolvimento e customização de soluções com Keycloak, incluindo integrações, fluxos de autenticação, protocolos (OIDC, SAML, OAuth2) e temas avançados.
Participar do desenho e implementação de arquiteturas seguras em nuvem (GCP), integrando práticas de DevSecOps.
Criar e otimizar pipelines de CI/CD com foco em segurança, automação e escalabilidade.
Gerenciar integrações com bancos de dados, garantindo desempenho, segurança e confiabilidade.
Colaborar com times de infraestrutura, segurança e produto para definir padrões e boas práticas de desenvolvimento seguro.
Realizar troubleshooting avançado, análise de logs e resolução de incidentes relacionados a autenticação/autorização.
Apoiar revisões de arquitetura e processos de segurança, sugerindo melhorias contínuas.

Requisitos

Experiência comprovada em desenvolvimento IAM com Keycloak (incluindo customizações e integrações complexas).
Domínio de protocolos de autenticação e autorização (OIDC, OAuth2, SAML, JWT).
Forte conhecimento em bancos de dados (SQL).
Experiência prática em DevSecOps, incluindo automação de testes de segurança e integração em pipelines CI/CD. (Argo CD preferencialmente)
Vivência em ambientes cloud-first (Google Cloud Platform GCP).
Capacidade de analisar logs, desenvolver monitorias, monitorar métricas e solucionar incidentes de identidade.
Linguagens de programação: Java (preferencial) e Node.js.
Habilidade para atuar em arquiteturas de microsserviços e integrações via APIs.

Desejáveis

Experiência com ferramentas de IGA, PAM ou IDP.
Linguagens de programação: Python e Ruby.
Conhecimento em contêineres e orquestração (Docker, Kubernetes).
Familiaridade com ferramentas de segurança em nuvem e frameworks como CIS Benchmarks, NIST, SOC2, ISO 27001.
Certificações em Cloud Security (GCP, AWS, Azure) ou IAM.
Experiência em infraestrutura como código (Terraform, Ansible).
Soft skills: comunicação clara, perfil colaborativo, visão crítica e capacidade de liderar iniciativas técnicas.
Inglês técnico para leitura e escrita.

Modelo de Trabalho

Adotamos o modelo 100% remoto, proporcionando flexibilidade, enquanto mantém a interação virtual com a equipe para garantir uma colaboração eficaz e um ambiente de crescimento contínuo. 

Se você busca um ambiente de crescimento e desafios, Vem ser feliz!

Nossos valores nos unem e nossas diferenças nos potencializam como um grupo. Mais do que igualdade, buscamos equidade: Aqui, temos espaço para sermos autênticos, independentemente de gênero, etnia, raça, orientação sexual, clero ou deficiência.

Sobre Logical IT

Somos uma empresa brasileira que atua puramente no mercado de Segurança da Informação e temos a missão de viabilizar a segurança aos nossos clientes de forma coerente e justa. Um clima descontraído e agradável, onde atuamos de uma forma colaborativa e gostamos de comemorar nossas conquistas juntos. Essas características fortalecem nosso trabalho em equipe e contribuem diretamente para o alcance de nossos resultados!

Consideramos a carreira como uma extraordinária jornada de evolução pessoal e profissional, por isso, proporcionamos aos nossos colaboradores experiências que possam contribuir em seu crescimento de forma integral.

Investimos no conhecimento de nossos colaboradores, com parcerias em reconhecidas instituições no mercado de segurança, Workshops, treinamentos e participação nos principais eventos da área, além de proporcionarmos mentoria técnica com profissionais experientes de mercado.

Um pouco sobre o dia a dia da área

Atuará na implantação e sustentação de ferramentas ligadas a área de network Security, atuará com atividades de L2 e L3, assim como realização de provas de conceito (PoC), prover e implantar melhorias, sugerir mudanças de acordo com as boas práticas de segurança, responsável pela geração de relatórios técnicos e analíticos, assim como também relatórios gerenciais a serem apresentados à alta gestão. Engajar demais áreas necessárias para execução das atividades, utilizando-se de comunicação clara e objetiva, tanto escrita como verbal. Entendimento robusto em arquitetura e topologias de rede.

Responsabilidades

• Implantação e configuração de ferramentas de network Security como Firewalls, WAF, SASE, dentre outras;
• Implantação e configuração de soluções de proteção de email (Mail Gateway, AntiSpam, etc);
• Criação de procedimentos e documentações técnicas;
• Participação e execução de Provas de Conceito (PoC);
• Apoio a demais áreas da empresa como operação, SOC e comercial;
• Realização de Troubleshooting nas ferramentas suportadas;
• Auxiliar os clientes mediante criação de procedimentos para execução de atividades;
• Participação e condução de resposta a incidentes;
• Registro de atividades em ITSM da empresa
• Apoiar na criação de proposta técnica;
• Responsável por acompanhar o LifeCycle de um incidente ligado as ferramentas suportadas;
• Análise e monitoramento de logs;
• Auxiliar equipes de N1 e N2 em atividades ligadas a área de network Security;

Requisitos e Qualificações

• Sólidos conhecimentos em arquitetura e topologia de redes;
• Sólidos conhecimentos de roteamento, bem como protocolos de roteamento dinâmico como BGP e OSPF;
• Conhecimento e experiencia avançada em Firewalls tais como Fortinet, Cisco e Palo Alto;
• Sólidos conhecimentos em ferramentas de proteção de Email, O365, Mail Gateway e etc;
• Conhecimento de ferramentas de IPS/IDS;
• Conhecimentos e experiencia com WAF;
• Noções de normas de segurança e boas práticas;
• Experiencia em gerenciamento de ambientes de grande porte;
• Experiencia na realização de Troubleshooting;
• Boa comunicação escrita e verbal;
• Capacidade de trabalho em equipe;

Diferenciais

• Conhecimento de ambiente cloud (AWS, Azure, GCP, etc);
• Conhecimento de soluções SASE;
• Conhecimento em Zscaler;
• Conhecimento em Gigamon;
• Conhecimento em Forescout;
• Nível de Inglês avançado, para escrita e conversação;
• Certificações de segurança e em ferramentas ligadas a network Security;
• Gestão do próprio tempo;
• Senso crítico de severidade e capacidade de identificar necessidade de mudança de classificação durante o curso da operação.- Gostar de desafios e novos aprendizados;

Na Logical IT não medimos esforços em apoiar e valorizar nosso time!

Benefícios Financeiros e de Bem-Estar:

Vale Refeição e Vale Alimentação pagos via Cartão Flash –  para usar do seu jeito!

Vale-transporte: trajeto completo ou vale combustível; 

Plano de Saúde: Sul América Especial 100 (sem coparticipação); 

Plano Odontológico: Sul América Dental (sem coparticipação); 

Seguro de Vida; 

Auxílio Creche: Para filhos de até 02 anos e 05 anos; 

Totalpass;

Day Off de aniversário;

Ambiente de Trabalho:

Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.;

Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta;

Desenvolvimento Pessoal e Profissional:

Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;

Parceria FIAP: Descontos em mensalidades para você e sua família; 

Parceria IMPACTA: Descontos em treinamentos e graduações; 

Parceria DARYUS: Descontos em pós-graduações e cursos; 

Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;

Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA; 

Cel.Lep: Subsídio de 50% na melhor escola de inglês do Brasil;

Open English;

Incentivos à Indicação:

Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;

Formação:

• Ensino Superior Completo;
• Pós-Graduação Completa.

Outros conhecimentos essenciais incluem:

• Arquitetura de segurança
• Gestão de identidade e acesso (IAM)
• SIEM e SOAR
• Proteção contra APTs (Ameaças Persistentes Avançadas)
• Políticas de Zero Trust, criptografia e segmentação de redes

Profissional com experiência consolidada na implementação de frameworks de segurança, monitoramento de vulnerabilidades e aplicação de normas regulatórias como ISO 27001, NIST, CIS Controls e LGPD.

Desenvolver a estratégia, arquitetura e engenharia de Segurança da Informação;

Desenvolver os relatórios gerenciais e executivos para análises e tomada de decisões;

Conduzir as reuniões de análise crítica da alta direção juntamente com a gestão da área;

Atuar na resposta de incidentes críticos relacionados a segurança da informação;

Atuar como aprovador no comitê de mudanças;

Atuar no controle de auditorias internas e acompanhar as auditorias externas;

ElaborarRevisar as Políticas de Segurança da Informação;

ElaborarRevisar os Processos de Segurança da Informação;

Elaborar e manter o plano de continuidade de negócios;

Elaborar dados e KPIs de Segurança da Informação;

Participar de treinamentos internos e externos, buscando o aprimoramento do conhecimento direcionado a sua área de atuação. 

Aplicar treinamentos de conscientização de segurança da informação;

Realizar análises de riscos baseadas na ISO 31000;

Buscar novos recursos a fim de melhorar os controles e atividades das áreas da empresq;

Monitorar e administrar os serviços de T.I;

Controlar e administrar custos de serviços de T.I;

Demandar e executar análises de projetos de segurança, levantamento de requisitos e regras de negócio;

Desenvolver projetos de novos sistemas de maior complexidade técnica, analisando sua viabilidade e implicações na sua implantação; 

Apoiar e efetuar suporte nos trabalhos desenvolvidos pelos analistas, orientando tecnicamente profissionais de menor experiência;

Auxiliar o supervisor da área no controle da integridade da segurança da informação; 

Apoiar área de gestão do departamento a tomadas de decisões.

Pessoa Especialista Segurança da Informação | DevSecOps

Join to apply for the Pessoa Especialista Segurança da Informação | DevSecOps role at Livelo Brasil

Todas nossas vagas abertas são para todas as pessoas independente de gênero, idade, etnia, raça, orientação sexual ou deficiência.

Garantir segurança desde o início do ciclo de vida de produtos e serviços, promovendo uma cultura de desenvolvimento seguro, colaborativo e orientado a risco, atuando com os times de desenvolvimento, operações e demais estruturas de segurança, para criar pipelines seguras, automatizar controles, mitigar vulnerabilidades e reforçar a cultura de Security by Design na organização.

• Atuar como referência técnica em DevSecOps dentro das squads e tribos de produto;
• Implementar, configurar e manter ferramentas de segurança em pipelines CI/CD (SAST, DAST, SCA, IaC scanning, secrets detection, etc.);
• Desenvolver e automatizar scripts e integrações para detecção e tratamento de vulnerabilidades em repositórios e ambientes de execução;
• Trabalhar junto aos times de desenvolvimento para revisar código, definir padrões seguros e apoiar na correção de vulnerabilidades;
• Realizar threat modeling e participar de revisões de arquitetura para identificar riscos de segurança antecipadamente;
• Integrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou similares;
• Monitorar e tratar alertas de segurança gerados por ferramentas e plataformas DevSecOps;
• Conduzir proofs of concepts (PoCs) e avaliar novas soluções e tecnologias de segurança para o ciclo de desenvolvimento;
• Criar e manter documentação técnica sobre integrações, fluxos e procedimentos de segurança em desenvolvimento;
• Apoiar incidentes de segurança relacionados a aplicações, código e infraestrutura como código.

• Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
• Mínimo de 5 anos de experiência prática em segurança aplicada a pipelines de desenvolvimento e automação de processos DevSecOps;
• Vivência com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy, Aqua, etc;
• Conhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura;
• Experiência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).

• Desejável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software ou áreas afins;
• Cursos e certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.

O QUE OFERECEMOS?

• Alelo Alimentação e Alelo Refeição;
• Benefícios de mobilidade para modelo de trabalho híbrido (Vale Transporte, Reembolso de fretado, Vale combustível e Pedágio);
• Alelo Cultura;
• Previdência Privada;
• PPR;
• Assistência Médica e Odontológica Bradesco Saúde;
• Auxílio creche/babá;
• Zenklub;
• Gympass/Wellhub;
• Seguro de Vida;
• Premiações com Pontos Livelo, além de descontos em nossos productos;
• Incentivo Educação (pós-graduação, MBA e cursos de inglês) após 1 ano de empresa;
• Day Off para o colaborador no mês do aniversário e meio day off no aniversário do filho(a);
• Happy Friday (nas sextas-feiras saímos 1h mais cedo) e Summer Dreams (nas sextas-feiras de verão, 4h mais cedo);
• Espaço massagem, manicure e barbearia;
• Cafés e frutas no escritório;
• Programa de Reconhecimento;
• Ambiente de trabalho criativo, desafiador e descontraído reconhecido como uma das melhores empresas para se trabalhar pela GPTW 2024.

Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;

ínimo de 5 anos de experiência prática em segurança aplicada a pipelines de desenvolvimento e automação de processos DevSecOps;

Vivên ia com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy, Aqua, etc;

onhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura;

Ex eriência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).

Diferenciais:

Des jável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software ou áreas afins;

Cursos certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.

A uar como referência técnica em DevSecOps dentro das squads e tribos de produto;

I plementar, configurar e manter ferramentas de segurança em pipelines CI/CD (SAST, DAST, SCA, IaC scanning, secrets detection, etc.);

esenvolver e automatizar scripts e integrações para detecção e tratamento de vulnerabilidades em repositórios e ambientes de execução;

Trabal ar junto aos times de desenvolvimento para revisar código, definir padrões seguros e apoiar na correção de vulnerabilidades;

Rea izar threat modeling e participar de revisões de arquitetura para identificar riscos de segurança antecipadamente;

I tegrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou similares;

onitorar e tratar alertas de segurança gerados por ferramentas e plataformas DevSecOps;

onduzir proof of concepts (PoCs) e avaliar novas soluções e tecnologias de segurança para o ciclo de desenvolvimento;

Cr ar e manter documentação técnica sobre integrações, fluxos e procedimentos de segurança em desenvolvimento;

Apoia incidentes de segurança relacionados a aplicações, código e infraestrutura como código.