ANALISTA DEVSECOPS SÊNIOR

Analista devsecops sênior - GITLAB RUNNERS: Proficiência em configurar e utilizar GitLab Runners para executar testes de segurança automatizados, análise estática de código, e varreduras de vulnerabilidades em pipelines de CI/CD, garantindo a entrega segura de software. DORA METRICS: Conhecimento em utilizar métricas DORA para avaliar e melhorar a eficácia das práticas DevSecOps, incluindo a definição e acompanhamento de métricas JIRA: Proficiência em configuração avançada do JIRA para gerenciamento ágil de projetos, incluindo criação de workflows personalizados, automação de processos, integração com ferramentas de desenvolvimento e geração de relatórios customizados para acompanhamento de métricas de segurança e conformidade. CONFLUENCE: Habilidade em utilizar o Confluence como plataforma colaborativa para documentação de processos, políticas de segurança, padrões de arquitetura e melhores práticas DevSecOps, garantindo a centralização e compartilhamento eficaz de conhecimento dentro da equipe. TERRAFORM: Experiência em implementação de infraestrutura como código (IaC) com Terraform, seguindo princípios de segurança desde a definição e provisionamento de recursos na nuvem até a gestão de permissões e o controle de estado sensível. DOCKER: Conhecimento avançado em práticas de segurança para contêineres Docker, incluindo configuração de imagens seguras, escaneamento de vulnerabilidades, isolamento de contêineres e implementação de políticas de segurança de contêineres. TERRAGRUNT: Habilidade em utilizar o Terragrunt para gerenciar infraestrutura de forma segura e eficiente, aplicando boas práticas de segurança desde a definição e versionamento de módulos Terraform até a automação de processos de auditoria e conformidade. AWS: Experiência abrangente no portfólio de serviços da Amazon Web Services (AWS), compreendendo uma variedade de serviços fundamentais, como computação (EC2, Lambda), armazenamento (S3, EBS), banco de dados (RDS, DynamoDB), redes (VPC, CloudFront), segurança (IAM, AWS WAF), monitoramento (CloudWatch, AWS Config) e ferramentas de desenvolvimento (AWS CloudFormation, AWS CodePipeline). Capacidade de selecionar e implementar as soluções AWS mais adequadas para atender aos requisitos específicos de segurança, escalabilidade, desempenho e custo de cada projeto DevSecOps, garantindo uma infraestrutura resiliente, ágil e segura. ANSIBLE: Competência em automatizar e garantir a segurança de configurações de infraestrutura com o Ansible, incluindo a aplicação de hardening de sistemas operacionais, instalação segura de aplicativos e serviços, e gestão de segredos e credenciais. NEXUS: Conhecimento em configurar e administrar o Nexus Repository Manager para garantir a integridade e segurança de artefatos de software, incluindo a implementação de controle de acesso granular, assinaturas de artefatos e monitoramento de vulnerabilidades. POWERSHELL: Habilidade em utilizar o PowerShell para automação de tarefas de segurança e administração de sistemas Windows, incluindo a execução de análises de segurança, aplicação de patches de segurança, e resposta a incidentes de segurança. SONARQUBE: Experiência em configurar e utilizar o SonarQube para análise estática de código e identificação de vulnerabilidades de segurança, incluindo a integração com pipelines de CI/CD para garantir a detecção precoce e correção de problemas de segurança. RUNDECK: Domínio em automatizar e orquestrar fluxos de trabalho de segurança com o Rundeck, incluindo a execução de verificações de segurança automatizadas, resposta a incidentes de segurança, e gerenciamento de permissões e auditoria. GRAFANA: Proficiência em configurar e utilizar o Grafana para monitoramento e visualização de métricas de segurança e operacionais, incluindo a criação de dashboards customizados, alertas de segurança em tempo real, e correlação de eventos de segurança. DATADOG: Conhecimento em utilizar o Datadog para monitoramento e análise de segurança de sistemas e aplicações, incluindo a coleta e correlação de logs de segurança, detecção de ameaças em tempo real, e resposta automatizada a incidentes. ZABBIX: Experiência em configurar e utilizar o Zabbix para monitoramento proativo de infraestrutura e aplicações, incluindo a criação de triggers de segurança, alertas customizados, e relatórios de conformidade e desempenho. Disponibilidade para atuação na Av. Paulista/São Paulo de 2x/semana presencialmente; Nesta função, você será essencial para integrar os pilares do DevOps em todas as etapas do ciclo de vida do desenvolvimento de software; Sua missão será automatizar e otimizar nossos processos de CI/CD, garantindo a entrega contínua e eficiente de software de alta qualidade; Você terá um papel importante na implementação de infraestrutura como código (IaC) e na seleção das melhores ferramentas e tecnologias. Utilizamos GITLAB CI, Nexus, SonarQube, Veracode e Semantic Tag para assegurar a eficiência e a resiliência de nossa infraestrutura; Automatização de Processos: Desenvolver, implementar e manter pipelines de CI/CD utilizando ferramentas como GitLab CI para automatizar o ciclo de vida de desenvolvimento de software, desde a compilação até a entrega; Monitoramento e Logging: Configurar e gerenciar ferramentas de monitoramento (como Prometheus e Grafana), logging (como gray log) e APM (com DataDog) para assegurar que os sistemas funcionem conforme o esperado e que incidentes sejam rapidamente detectados e resolvidos; Orquestração de Contêineres: Implementar e gerenciar plataformas de orquestração de contêineres, como Kubernetes e Fargate para garantir escalabilidade e alta disponibilidade das aplicações; Segurança: Implementar práticas de segurança DevOps, incluindo automação de verificações de segurança com Veracode, gestão de identidade e acesso, e resposta a incidentes de segurança; Infraestrutura como Código (IaC): Desenvolver e manter scripts de IaC utilizando Terraform para provisionar e gerenciar infraestrutura de maneira programática, assegurando que o ambiente possa ser facilmente replicado e modificado; Fomentar uma Cultura de Colaboração: Promover uma cultura de colaboração e compartilhamento de conhecimento dentro da equipe, incentivando a participação ativa em sessões de revisão de código, brainstorming e compartilhamento de melhores práticas; Desenvolvimento de Provas de Conceito: Criar protótipos e provas de conceito para validar abordagens arquiteturais, demonstrando os benefícios das soluções propostas; Análise de Riscos e Compliance: Realizar análises de riscos regulares e garantir que todas as soluções técnicas estejam em conformidade com os padrões de segurança e regulamentações aplicáveis; Promoção da Inovação Tecnológica: Estar constantemente atualizado sobre as tendências e avanços tecnológicos relevantes para a área, e liderar iniciativas para introduzir novas tecnologias e práticas que melhorem a eficiência e a segurança dos processos de desenvolvimento e operações; Gestão de Mudanças / Transformação: Facilitar processos de mudança dentro da equipe interna e engenharia, garantindo que novas iniciativas sejam implementadas de forma suave e minimizando resistências