920 Empregos para Especialista Em Segurança Devops - Brasil

Sobre Logical IT
Somos uma empresa brasileira que atua puramente no mercado de Segurança da Informação e temos a missão de viabilizar a segurança aos nossos clientes de forma coerente e justa. Um clima descontraído e agradável, onde atuamos de uma forma colaborativa e gostamos de comemorar nossas conquistas juntos. Essas características fortalecem nosso trabalho em equipe e contribuem diretamente para o alcance de nossos resultados

Consideramos a carreira como uma extraordinária jornada de evolução pessoal e profissional, por isso, proporcionamos aos nossos colaboradores experiências que possam contribuir em seu crescimento de forma integral.

Investimos no conhecimento de nossos colaboradores, com parcerias em reconhecidas instituições no mercado de segurança, Workshops, treinamentos e participação nos principais eventos da área, além de proporcionarmos mentoria técnica com profissionais experientes de mercado.

Um pouco sobre o dia a dia da área
Atuará na implantação e sustentação de ferramentas ligadas a área de network Security, atuará com atividades de L2 e L3, assim como realização de provas de conceito (PoC), prover e implantar melhorias, sugerir mudanças de acordo com as boas práticas de segurança, responsável pela geração de relatórios técnicos e analíticos, assim como também relatórios gerenciais a serem apresentados à alta gestão. Engajar demais áreas necessárias para execução das atividades, utilizando-se de comunicação clara e objetiva, tanto escrita como verbal. Entendimento robusto em arquitetura e topologias de rede.

Requisitos
Responsabilidades

• Implantação e configuração de ferramentas de network Security como Firewalls, WAF, SASE, dentre outras;
• Implantação e configuração de soluções de proteção de email (Mail Gateway, AntiSpam, etc);
• Criação de procedimentos e documentações técnicas;
• Participação e execução de Provas de Conceito (PoC);
• Apoio a demais áreas da empresa como operação, SOC e comercial;
• Realização de Troubleshooting nas ferramentas suportadas;
• Auxiliar os clientes mediante criação de procedimentos para execução de atividades;
• Participação e condução de resposta a incidentes;
• Registro de atividades em ITSM da empresa
• Apoiar na criação de proposta técnica;
• Responsável por acompanhar o LifeCycle de um incidente ligado as ferramentas suportadas;
• Análise e monitoramento de logs;
• Auxiliar equipes de N1 e N2 em atividades ligadas a área de network Security;

Requisitos e Qualificações

• Sólidos conhecimentos em arquitetura e topologia de redes;
• Sólidos conhecimentos de roteamento, bem como protocolos de roteamento dinâmico como BGP e OSPF;
• Conhecimento e experiencia avançada em Firewalls tais como Fortinet, Cisco e Palo Alto;
• Sólidos conhecimentos em ferramentas de proteção de Email, O365, Mail Gateway e etc;
• Conhecimento de ferramentas de IPS/IDS;
• Conhecimentos e experiencia com WAF;
• Noções de normas de segurança e boas práticas;
• Experiencia em gerenciamento de ambientes de grande porte;
• Experiencia na realização de Troubleshooting;
• Boa comunicação escrita e verbal;
• Capacidade de trabalho em equipe;

Diferenciais

• Conhecimento de ambiente cloud (AWS, Azure, GCP, etc);
• Conhecimento de soluções SASE;
• Conhecimento em Zscaler;
• Conhecimento em Gigamon;
• Conhecimento em Forescout;
• Nível de Inglês avançado, para escrita e conversação;
• Certificações de segurança e em ferramentas ligadas a network Security;
• Gestão do próprio tempo;
• Senso crítico de severidade e capacidade de identificar necessidade de mudança de classificação durante o curso da operação.- Gostar de desafios e novos aprendizados;

Benefícios

Na Logical IT não medimos esforços em apoiar e valorizar nosso time
Benefícios Financeiros e De Bem-Estar
Vale Refeição e Vale Alimentação pagos via Cartão Flash - para usar do seu jeito

Vale-transporte: trajeto completo ou vale combustível;

Plano de Saúde: Sul América Especial 100 (sem coparticipação);

Plano Odontológico: Sul América Dental (sem coparticipação);

Seguro de Vida;

Auxílio Creche: Para filhos de até 02 anos e 05 anos;

Totalpass;

Day Off de aniversário;

Ambiente De Trabalho
Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.;

Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta;

Desenvolvimento Pessoal e Profissional
Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;

Parceria FIAP: Descontos em mensalidades para você e sua família;

Parceria IMPACTA: Descontos em treinamentos e graduações;

Parceria DARYUS: Descontos em pós-graduações e cursos;

Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;

Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA;

Cel.Lep: Subsídio de 50% na melhor escola de inglês do Brasil;

Open English;

Incentivos à Indicação
Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;

Sobre Logical IT

Somos uma empresa brasileira que atua puramente no mercado de Segurança da Informação e temos a missão de viabilizar a segurança aos nossos clientes de forma coerente e justa. Um clima descontraído e agradável, onde atuamos de uma forma colaborativa e gostamos de comemorar nossas conquistas juntos. Essas características fortalecem nosso trabalho em equipe e contribuem diretamente para o alcance de nossos resultados

Consideramos a carreira como uma extraordinária jornada de evolução pessoal e profissional, por isso, proporcionamos aos nossos colaboradores experiências que possam contribuir em seu crescimento de forma integral.

Investimos no conhecimento de nossos colaboradores, com parcerias em reconhecidas instituições no mercado de segurança, Workshops, treinamentos e participação nos principais eventos da área, além de proporcionarmos mentoria técnica com profissionais experientes de mercado.

Um pouco sobre o dia a dia da área

Atuará na implantação e sustentação de ferramentas ligadas a área de network Security, atuará com atividades de L2 e L3, assim como realização de provas de conceito (PoC), prover e implantar melhorias, sugerir mudanças de acordo com as boas práticas de segurança, responsável pela geração de relatórios técnicos e analíticos, assim como também relatórios gerenciais a serem apresentados à alta gestão. Engajar demais áreas necessárias para execução das atividades, utilizando-se de comunicação clara e objetiva, tanto escrita como verbal. Entendimento robusto em arquitetura e topologias de rede.

Responsabilidades

• Implantação e configuração de ferramentas de network Security como Firewalls, WAF, SASE, dentre outras;
• Implantação e configuração de soluções de proteção de email (Mail Gateway, AntiSpam, etc);
• Criação de procedimentos e documentações técnicas;
• Participação e execução de Provas de Conceito (PoC);
• Apoio a demais áreas da empresa como operação, SOC e comercial;
• Realização de Troubleshooting nas ferramentas suportadas;
• Auxiliar os clientes mediante criação de procedimentos para execução de atividades;
• Participação e condução de resposta a incidentes;
• Registro de atividades em ITSM da empresa
• Apoiar na criação de proposta técnica;
• Responsável por acompanhar o LifeCycle de um incidente ligado as ferramentas suportadas;
• Análise e monitoramento de logs;
• Auxiliar equipes de N1 e N2 em atividades ligadas a área de network Security;

Requisitos e Qualificações

• Sólidos conhecimentos em arquitetura e topologia de redes;
• Sólidos conhecimentos de roteamento, bem como protocolos de roteamento dinâmico como BGP e OSPF;
• Conhecimento e experiencia avançada em Firewalls tais como Fortinet, Cisco e Palo Alto;
• Sólidos conhecimentos em ferramentas de proteção de Email, O365, Mail Gateway e etc;
• Conhecimento de ferramentas de IPS/IDS;
• Conhecimentos e experiencia com WAF;
• Noções de normas de segurança e boas práticas;
• Experiencia em gerenciamento de ambientes de grande porte;
• Experiencia na realização de Troubleshooting;
• Boa comunicação escrita e verbal;
• Capacidade de trabalho em equipe;

Diferenciais

• Conhecimento de ambiente cloud (AWS, Azure, GCP, etc);
• Conhecimento de soluções SASE;
• Conhecimento em Zscaler;
• Conhecimento em Gigamon;
• Conhecimento em Forescout;
• Nível de Inglês avançado, para escrita e conversação;
• Certificações de segurança e em ferramentas ligadas a network Security;
• Gestão do próprio tempo;
• Senso crítico de severidade e capacidade de identificar necessidade de mudança de classificação durante o curso da operação.- Gostar de desafios e novos aprendizados;

Benefícios

Na Logical IT não medimos esforços em apoiar e valorizar nosso time

Benefícios Financeiros e de Bem-Estar:

Vale Refeição e Vale Alimentação pagos via Cartão Flash – para usar do seu jeito

Vale-transporte: trajeto completo ou vale combustível;

Plano de Saúde: Omint Skill (sem coparticipação).

Plano Odontológico: Omint Skill (sem coparticipação).

Seguro de Vida;

Auxílio Creche: Para filhos de até 02 anos e 05 anos;

Totalpass;

Day Off de aniversário;

Ambiente de Trabalho:

Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.;

Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta;

Desenvolvimento Pessoal e Profissional:

Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;

Parceria FIAP: Descontos em mensalidades para você e sua família;

Parceria IMPACTA: Descontos em treinamentos e graduações;

Parceria DARYUS: Descontos em pós-graduações e cursos;

Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;

Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA;

Cel.Lep: Subsídio de 50% na melhor escola de inglês do Brasil;

Open English;

Incentivos à Indicação:

Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;

Sobre nós

O Magalu é uma das maiores empresas de varejo do Brasil, reconhecida por sua inovação e presença digital. O time de tecnologia do Magalu é formado por profissionais inovadores e apaixonados por transformar o varejo digital. Com foco em soluções ágeis e escaláveis, desenvolvem projetos que impactam milhões de clientes. Em um ambiente colaborativo, buscam constantemente a excelência em tecnologia e inovação.

Descrição do Cargo

Referência técnica responsável por desenhar, implementar e evoluir soluções de autenticação e autorização de identidades, garantindo segurança e escalabilidade em ambientes críticos. Atuará conectando tecnologia e negócio por meio de integrações complexas com Keycloak, práticas de DevSecOps em GCP e desenvolvimento seguro, assegurando que a identidade digital seja um pilar de confiança e inovação dentro da empresa.

Responsabilidades

Projetar, desenvolver e manter soluções de IAM alinhadas às necessidades de negócio e requisitos de segurança.

Atuar como referência técnica no desenvolvimento e customização de soluções com Keycloak, incluindo integrações, fluxos de autenticação, protocolos (OIDC, SAML, OAuth2) e temas avançados.

Participar do desenho e implementação de arquiteturas seguras em nuvem (GCP), integrando práticas de DevSecOps.

Criar e otimizar pipelines de CI/CD com foco em segurança, automação e escalabilidade.

Gerenciar integrações com bancos de dados, garantindo desempenho, segurança e confiabilidade.

Colaborar com times de infraestrutura, segurança e produto para definir padrões e boas práticas de desenvolvimento seguro.

Realizar troubleshooting avançado, análise de logs e resolução de incidentes relacionados a autenticação/autorização.

Apoiar revisões de arquitetura e processos de segurança, sugerindo melhorias contínuas.

Requisitos

Experiência comprovada em desenvolvimento IAM com Keycloak (incluindo customizações e integrações complexas).

Domínio de protocolos de autenticação e autorização (OIDC, OAuth2, SAML, JWT).

Forte conhecimento em bancos de dados (SQL).

Experiência prática em DevSecOps, incluindo automação de testes de segurança e integração em pipelines CI/CD. (Argo CD preferencialmente)

Vivência em ambientes cloud-first (Google Cloud Platform – GCP).

Capacidade de analisar logs, desenvolver monitorias, monitorar métricas e solucionar incidentes de identidade.

Linguagens de programação: Java (preferencial) e

Habilidade para atuar em arquiteturas de microsserviços e integrações via APIs.

Desejáveis

Experiência com ferramentas de IGA, PAM ou IDP.

Linguagens de programação: Python e Ruby.

Conhecimento em contêineres e orquestração (Docker, Kubernetes).

Familiaridade com ferramentas de segurança em nuvem e frameworks como CIS Benchmarks, NIST, SOC2, ISO 27001.

Certificações em Cloud Security (GCP, AWS, Azure) ou IAM.

Experiência em infraestrutura como código (Terraform, Ansible).

Soft skills: comunicação clara, perfil colaborativo, visão crítica e capacidade de liderar iniciativas técnicas.

Inglês técnico para leitura e escrita.

Modelo de Trabalho

Adotamos o modelo 100% remoto, proporcionando flexibilidade, enquanto mantém a interação virtual com a equipe para garantir uma colaboração eficaz e um ambiente de crescimento contínuo.

''Se você busca um ambiente de crescimento e desafios, Vem ser feliz''

Nossos valores nos unem e nossas diferenças nos potencializam como um grupo. Mais do que igualdade, buscamos equidade: Aqui, temos espaço para sermos autênticos, independentemente de gênero, etnia, raça, orientação sexual, clero ou deficiência.

Nosso time precisa de reforços :) Buscamos uma pessoa mão na massa e que esteja disposto/a à construir e melhorar o que já existe em nossa área de segurança da informação.

Responsabilidades e atribuições

• Atuar em demandas de DPO, como aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; receber comunicações da autoridade nacional e adotar providências; orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;
• Realizar **pentests internos** e apoiar testes externos contratados;
• Automatizar processos de segurança utilizando scripts, AI e integrações com APIs;
• Garantir a conformidade com padrões regulatórios e certificações (ISO 27001, ISO 27701 e PCI DSS);
• Definir e monitorar políticas de segurança, controles de acesso, gestão de vulnerabilidades e proteção de dados;
• Realizar análises de risco, planos de mitigação e acompanhamento de auditorias internas e externas (BACEN, clientes, parceiros);
• Implementar e manter ferramentas de segurança (firewall, SIEM, antivírus corporativo, IAM, etc.);
• Monitorar e responder a incidentes de segurança cibernética, conduzindo investigações e planos de resposta;
• Apoiar times internos (Engenharia, Produto, Compliance, Riscos) para garantir que segurança esteja embutida em processos e produtos desde a concepção ("security by design");
• Conduzir treinamentos e campanhas de conscientização em segurança da informação para todos os colaboradores;
• Atuar junto à liderança em planos de continuidade de negócios e recuperação de desastres (BCP/DRP);
• Ser o ponto focal de segurança da informação com stakeholders internos, clientes e parceiros;
• Apoiar squads de Engenharia e Produto com revisão de código, análise de arquitetura e recomendações de boas práticas de segurança (DevSecOps).

Requisitos e qualificações

• Fluência em inglês para se comunicar de forma escrita e verbal (haverá interação com time global);
• Sólida experiência em Segurança da Informação, diferencial se no mercado financeiro ou fintechs;
• Conhecimento em normas e frameworks de segurança (ISO 27001/27701, PCI DSS, NIST, OWASP, LGPD);
• Experiência em gestão de riscos de segurança, controles técnicos, políticas e auditorias;
• Experiência em **cloud security** (AWS, GCP ou Azure), IAM, monitoramento e logs;
• Capacidade de traduzir requisitos de segurança para linguagem de negócio, apoiando áreas técnicas e não técnicas;
• Experiência prática em resposta a incidentes e gestão de vulnerabilidades;
• Boa comunicação, habilidade de engajar diferentes públicos e promover cultura de segurança;
• Conhecimento em desenvolvimento de software (Go, JS, Python etc);
• Conhecimento em segurança para API, Autenticação, WAF etc.

Informações adicionais

Cartão flex CAJU (refeição ou alimentação): R$ 40,00 por dia útil;

Plano de saúde Bradesco Top Nacional Enfermaria sem coparticipação e sem desconto em folha para o/a colaborador/a;

Plano dental Bradesco sem desconto em folha para o/a colaborador/a;

Auxílio de R$500,00 depositado no primeiro mês para apoiar compra de objeto para estação de trabalho (ex: cadeira, mesa);

Zenklub para atendimento com psicólogos, psicanalistas, terapeutas, coaches e nutricionais com duas sessões mensais subsidiadas pela empresa;

Seguro de vida pessoal sem desconto em folha;

Gympass;

Auxílio Home Office: R$ 100, 0;

Day off de aniversário;

WOBA – nossos parceiros para que você possa trabalhar uma vez por semana em um espaço diferente. São mais de 1600 espaços de trabalho em 240 cidades diferentes;

Subsídio de incentivo aos estudos e desenvolvimento:

Até 50% da mensalidade da pós ou graduação ou curso profissionalizante alinhado à carreira: com teto de reembolso em R$ 350,00.

Auxílio creche: Elegível para pai ou mãe com filhos de até 6 anos, regularmente matriculados em escola ou creche particular, no valor de R$ 50 ,00 por mês.

Descrição da vaga

VP ESTRATEGIA E NOVOS NEGOCIOS

Diretoria: Chief Security Office

Local: Eco Berrini/São Paulo/SP

Modelo: Hibrido - Zona Sul de São Paulo.

Buscamos um profissional com conhecimento técnico avançado em segurança da informação e riscos cibernéticos para atuar no alinhamento e gestão de riscos da área. A pessoa será responsável por apoiar a avaliação técnica de sistemas, garantindo a identificação e mitigação de riscos, além de realizar o alinhamento e a priorização de ativos críticos ("joias da coroa") para a organização. Também terá o papel de colaborar com diferentes áreas para assegurar a conformidade e a segurança dos sistemas, fornecendo insights estratégicos para a tomada de decisão. O candidato deve ter capacidade analítica, boa comunicação para interagir com áreas técnicas e de negócios, além de organização para gerenciar múltiplas demandas.

Responsabilidades e atribuições

Requisitos e Qualificações - Requisitos Necessários

• Apoiar técnica e consultivamente no mapeamento da maturidade e visão de risco atual;
• Apoiar na definição dos entregáveis de controle referente ao processo de maturidade dos riscos;
• Associar os controles do domínio do NIST e CIS aos riscos básicos e corporativos existentes;
• Executar o mapeamento e follow-up dos Riscos Legados já mapeados;
• Elaborar e acompanhar as cartas de risco de acordo com o novo processo estabelecido;
• Tradução do catálogo de ameaças global;
• Apoiar assuntos relacionados a Compliance e Sustentabilidade no que tange a Segurança Digital;
• Ampla experiência com Processos de Gestão de Risco;
• Conhecimento técnico avançado e generalista em segurança da informação e riscos cibernéticos para atuar no alinhamento e gestão de riscos da área;
• Experiência em bases normativas de segurança e frameworks de acompanhamento de riscos (ISO, CIS Controls, NIST, dentre outros);
• Conhecimento de Modelo/Metodologia Ágil;
• Habilidade de análise de dados.

Requisitos e qualificações

Requisitos Desejáveis

• Ensino Superior Completo;
• Conhecimento de Defesa Cibernética;
• ISO 27.001;
• Frameworks como NIST, CIS Controls.

Requisitos Diferencias

• Espanhol Intermediário.

Informações adicionais

Na Vivo não medimos esforços em apoiar e valorizar nossos colaboradores. Não são apenas excelentes benefícios, mas também flexíveis.

Escolher o benefício ideal para você e seus dependentes, numa plataforma digital com diversas categorias de:

• Academia, VR, VA, Auxílio Farmácia, Assistência Médica, Odontológica e Seguro de Vida;
• Celular corporativo. Sim, um smartphone novinho para você
• Plano de voz e Dados ilimitado Sim ilimitado Com a melhor rede móvel, ainda mais rápida com o 5G da Vivo
• Uma oferta exclusiva da Vivo, com desconto especial em linha fixa, banda larga, TV e apps;
• Terá direito a receber Bônus ou PPR anual;
• Planejará seu futuro através do plano de Previdência Privada;
• Tem filhos? Terá direito a um subsídio para ajudar nas despesas com escola, creche ou babá;
• Viver em um ambiente que respeitará sua personalidade, seu estilo de se vestir, seu jeito de ser e poderá ser autêntico. #VemdeVocê
• Trabalhar remotamente até 2 vezes por semana. #Mobility
• Aproveitar um dia de folga (Day off) para comemorar seu aniversário;
• Participar de um dos maiores programas de voluntariado corporativo para você transformar o mundo;
• Usufruir do nosso Programa de Desenvolvimento Educacional que oferece parcerias em instituições de ensino com desconto; certificações e cursos online.
• Potencializar sua carreira por meio do nosso Programa de Recrutamento Interno, no Brasil ou fora, afinal estamos presentes em mais de 17 países #VivoMinhaCarreira
• Contar com uma série de iniciativas para melhorar a sua saúde física, emocional e social Por aqui, temos o #VivoBemEstar, que estimula o nosso time a ter hábitos saudáveis e mais qualidade de vida Disponibilizados aos nossos colaboradores consultas com nutricionista, psicólogos, serviço social, telemedicina, e muito mais

Todas as nossas vagas são elegíveis a pessoas com deficiência e/ou reabilitados.
Temos uma cultura que valoriza a diversidade, as diferenças e o potencial das pessoas #VivoDiversidade

SOBRE A VIVO

Somos uma empresa do Grupo Telefônica, líder em telecomunicações no Brasil. Trabalhamos com o propósito de
Digitalizar para Aproximar
pessoas, negócios e toda sociedade, construindo uma nação mais conectada e transformando a vida dos brasileiros. Buscamos ampliar a autonomia, a personalização e as escolhas em tempo real dos nossos clientes, colocando-os no comando da sua vida digital, com segurança e confiabilidade – tudo isso com a qualidade que só a Vivo tem.

Para que isso seja possível, lideramos um processo de transformação digital e estamos revolucionando nossa companhia de dentro para fora. Implementamos metodologias ágeis por toda a empresa, buscando nos conectar com as formas mais inovadoras e colaborativas de trabalho. Atuamos para fomentar um ambiente diverso e inclusivo, que estimula a criatividade, gerando inovação e aumentando o engajamento.

Acreditamos que a
diversidade
de pessoas, vivência, culturas, comportamentos, habilidades e atitudes é um diferencial, que reflete a sociedade em que vivemos. Temos um sólido programa interno, pautados nos pilares de Gênero, LGBTI+, Raça, PcD e 50+ para assegurar uma cultura mais inclusiva e um ambiente mais diverso e representativo. Somos uma empresa de
tecnologia,
inspirada na diversidade e na
inovação,
que oferece espaço para todos, apoia e acolhe as diferenças.

Acreditamos que o caminho para oferecer a melhor experiência ao nosso cliente começa pela boa experiência do nosso colaborador.

#VemPraVivo

Descrição da Empresa
A S3 Tecnologia é uma empresa moderna focada em soluções de tecnologia e serviços especializados em TI. Nossa missão é compreender as reais necessidades de nossos clientes e oferecer soluções adequadas e de excelência para cada demanda. Nosso principal objetivo é trazer soluções completas em infraestrutura, serviço e segurança em TI.

Descrição do Cargo
Estamos buscando um Especialista em Segurança da Informação Microsoft para se juntar à nossa equipe de SOC em Niterói, RJ. Este cargo envolve a execução de tarefas diárias relacionadas à implementação e manutenção de medidas de segurança da informação, assegurando a proteção de dados e sistemas. As responsabilidades incluem analisar e mitigar riscos de segurança, gerenciar incidentes de segurança e colaborar com a equipe de TI para garantir a conformidade com as políticas de segurança.

Qualificações

• Segurança em Ciberespaço:
  Necessário possuir experiência em cibersegurança e operações de segurança para garantir a proteção de dados e sistemas.
• Segurança de Aplicações:
  Habilidades para assegurar a segurança de aplicações e gerenciamento de riscos associados a diferentes softwares e plataformas.
• Segurança de Rede:
  Conhecimento em segurança de redes, incluindo a implementação de firewalls, VPNs e outras medidas de proteção de rede.
• Cerfificações Exigida
  s:
  MD-102; SC

Se você procura uma empresa com ambiente inovador e desafiador, que incentiva criatividade e autonomia para ultrapassar barreiras e conquistar resultados, você poderá juntar-se ao nosso time de #LoucosPorPontos As nossas soluções de incentivos e fidelização incluem centenas de milhares de produtos e serviços, e os nossos profissionais são parte central do ecossistema da Livelo – verdadeiros agentes realizadores do nosso propósito e visão:
somamos felicidade às escolhas do dia a dia para oferecer, para cada pessoa, a melhor recompensa.
Todas nossas vagas abertas são para todas as pessoas independente de gênero, idade, etnia, raça, orientação sexual ou deficiência.
Missão do cargo:
Garantir segurança desde o início do ciclo de vida de produtos e serviços, promovendo uma cultura de desenvolvimento seguro, colaborativo e orientado a risco, atuando com os times de desenvolvimento, operações e demais estruturas de segurança, para criar pipelines seguras, automatizar controles, mitigar vulnerabilidades e reforçar a cultura de Security by Design na organização.

Responsabilidades e atribuições

• Atuar como referência técnica em DevSecOps dentro das squads e tribos de produto;
• Implementar, configurar e manter ferramentas de segurança em pipelines CI/CD (SAST, DAST, SCA, IaC scanning, secrets detection, etc.);
• Desenvolver e automatizar scripts e integrações para detecção e tratamento de vulnerabilidades em repositórios e ambientes de execução;
• Trabalhar junto aos times de desenvolvimento para revisar código, definir padrões seguros e apoiar na correção de vulnerabilidades;
• Realizar threat modeling e participar de revisões de arquitetura para identificar riscos de segurança antecipadamente;
• Integrar controles de segurança em pipelines GitLab, GitHub Actions, Jenkins ou similares;
• Monitorar e tratar alertas de segurança gerados por ferramentas e plataformas DevSecOps;
• Conduzir proof of concepts (PoCs) e avaliar novas soluções e tecnologias de segurança para o ciclo de desenvolvimento;
• Criar e manter documentação técnica sobre integrações, fluxos e procedimentos de segurança em desenvolvimento;
• Apoiar incidentes de segurança relacionados a aplicações, código e infraestrutura como código.

Requisitos e qualificações

• Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
• Mínimo de 5 anos de experiência prática em segurança aplicada a pipelines de desenvolvimento e automação de processos DevSecOps;
• Vivência com ferramentas de segurança: Veracode, Snyk, SonarQube, Checkmarx, Trivy, Aqua, etc;
• Conhecimento em análise de vulnerabilidades em aplicações web, APIs e infraestrutura;
• Experiência com repositórios e gestão de código (Git, GitLab, GitHub, Bitbucket).

Diferenciais:

• Desejável Pós-graduação ou MBA em Segurança da Informação, Engenharia de Software ou áreas afins;
• Cursos e certificações relevantes em DevSecOps, Cloud Security ou Secure Coding.

Informações adicionais
O QUE OFERECEMOS?

• Alelo Alimentação e Alelo Refeição;
• Benefícios de mobilidade para modelo de trabalho híbrido (Vale Transporte, Reembolso de fretado, Vale combustível e Pedágio);
• Alelo Cultura;
• Previdência Privada;
• PPR;
• Assistência Médica e Odontológica Bradesco Saúde;
• Auxílio creche/babá;
• Zenklub;
• Gympass/Wellhub;
• Seguro de Vida;
• Premiações com Pontos Livelo, além de descontos em nossos produtos;
• Incentivo Educação (pós-graduação, MBA e cursos de inglês) após 1 ano de empresa;
• Day Off para o colaborador no mês do aniversário e meio day off no aniversário do filho(a);
• Happy Friday (nas sextas-feiras saímos 1h mais cedo) e Summer Dreams (e nas sextas-feiras de verão, 4h mais cedo);
• Espaço massagem, manicure e barbearia;
• Cafés e frutas no escritório;
• Programa de Reconhecimento;
• Ambiente de trabalho criativo, desafiador e descontraído reconhecido como uma das melhores empresas para se trabalhar pela GPTW 2024.

Sobre Logical IT

Somos uma empresa brasileira que atua puramente no mercado de Segurança da Informação e temos a missão de viabilizar a segurança aos nossos clientes de forma coerente e justa. Um clima descontraído e agradável, onde atuamos de uma forma colaborativa e gostamos de comemorar nossas conquistas juntos. Essas características fortalecem nosso trabalho em equipe e contribuem diretamente para o alcance de nossos resultados!

Consideramos a carreira como uma extraordinária jornada de evolução pessoal e profissional, por isso, proporcionamos aos nossos colaboradores experiências que possam contribuir em seu crescimento de forma integral.

Investimos no conhecimento de nossos colaboradores, com parcerias em reconhecidas instituições no mercado de segurança, Workshops, treinamentos e participação nos principais eventos da área, além de proporcionarmos mentoria técnica com profissionais experientes de mercado.

Um pouco sobre o dia a dia da área

Atuará na implantação e sustentação de ferramentas ligadas a área de network Security, atuará com atividades de L2 e L3, assim como realização de provas de conceito (PoC), prover e implantar melhorias, sugerir mudanças de acordo com as boas práticas de segurança, responsável pela geração de relatórios técnicos e analíticos, assim como também relatórios gerenciais a serem apresentados à alta gestão. Engajar demais áreas necessárias para execução das atividades, utilizando-se de comunicação clara e objetiva, tanto escrita como verbal. Entendimento robusto em arquitetura e topologias de rede.

Responsabilidades e atribuições:

• Exercer a liderança da equipe de infraestrutura, suporte, redes e segurança, promovendo um ambiente colaborativo

e de alta performance;

• Planejar, implementar e gerenciar a infraestrutura de TI, incluindo servidores, redes, sistemas de armazenamento e

dispositivos de comunicação;

• Desenvolver e implementar políticas e procedimentos de segurança da informação, garantindo a proteção dos ativos

digitais da empresa;

• Monitorar e gerenciar a segurança das redes e sistemas, identificando e mitigando vulnerabilidades e ameaças.

• Coordenar projetos de melhoria e atualização da infraestrutura de TI, garantindo a adoção de novas tecnologias e

melhores práticas;

• Assegurar a disponibilidade e o desempenho dos sistemas de TI, realizando manutenções preventivas e corretivas

quando necessário;

• Gerenciar a relação com fornecedores e prestadores de serviços de TI, negociando contratos e acompanhando a

entrega de serviços;

• Realizar auditorias e avaliações de conformidade de segurança, garantindo que todos os sistemas e processos

atendam às normas e regulamentações aplicáveis;

• Fornecer suporte técnico avançado para a equipe de TI e outras áreas da empresa, solucionando problemas

complexos de infraestrutura e segurança;

• Manter-se atualizado sobre as tendências e inovações em tecnologia e segurança da informação, aplicando

conhecimentos relevantes na empresa

Requisitos e qualificações:

• Ensino superior completo em Tecnologia da Informação, Ciência da Computação,

Engenharia da Computação, Sistemas da Informação ou áreas afins;

• Vivência em coordenação de equipe de infraestrutura, redes, segurança da

informação;

• Experiência em administração de servidores e redes, Windows, Linux, virtualização,

firewalls, IDS/IPS, antivírus e SIEM.

Informações adicionais:

• Disponibilidade para atuação presencial em São Paulo