[Job-30681] Information Security Analyst Senior - Secure SDLC/DevSecOps

Descrição

Resumo da Vaga: Profissional para atuar na evolução das práticas de Secure SDLC, DevSecOps e segurança da cadeia de suprimentos de software, construindo aplicações seguras com automação, IA e boas práticas. Principais Destaques: 1. Evoluir práticas de Secure SDLC e DevSecOps 2. Projetar e implementar pipelines seguros de CI/CD 3. Apoiar o uso seguro de agentes de codificação com IA Na CI\&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI\-native e tech\-integrated business solutions. Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data \& AI, martech e business strategy. Somos 8\.000 CI\&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias. **Importante**: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente. Buscamos um(a) profissional apaixonado(a) por desenvolvimento seguro de software para atuar na evolução das práticas de Secure SDLC, DevSecOps e segurança da cadeia de suprimentos de software (Software Supply Chain). Essa pessoa trabalhará em parceria com times de desenvolvimento e arquitetura, ajudando a construir aplicações seguras desde a concepção até a produção, utilizando automação, IA e boas práticas de engenharia. **Principais responsabilidades** * Evoluir práticas de Secure SDLC e DevSecOps. * Projetar e implementar pipelines seguros de CI/CD. * Integrar testes de segurança ao ciclo de desenvolvimento (SAST, DAST, SCA, IaC, Containers e Secret Scanning). * Apoiar revisões de arquitetura e modelagem de ameaças. * Fortalecer a segurança da Software Supply Chain. * Definir padrões e boas práticas para desenvolvimento seguro. * Apoiar o uso seguro de agentes de codificação com IA, como Claude Code e Cursor. * Automatizar controles de segurança para aumentar a produtividade dos desenvolvedores. **Requisitos** * Inglês avançado para conversação, reuniões e documentação técnica. * Experiência com desenvolvimento de software. * Conhecimento sólido em Secure SDLC e DevSecOps. * Experiência na criação e manutenção de pipelines CI/CD. * Conhecimento em Software Supply Chain Security. * Experiência com ferramentas de testes de segurança (SAST, DAST, SCA, Secret Scanning, etc.). * Conhecimento em arquitetura de segurança para aplicações e ambientes em nuvem. * Experiência com agentes de codificação baseados em IA (Claude Code, Cursor, GitHub Copilot ou similares). * Boa comunicação e facilidade para trabalhar com equipes multidisciplinares. **Diferenciais** * Conhecimento em Kubernetes, Docker e Terraform. * Experiência com OWASP, Threat Modeling e Zero Trust. * Conhecimento em segurança para IA, LLMs e ambientes Agentic. * Certificações em Segurança da Informação ou Cloud Security. **Nossos benefícios:** * Plano de saúde e odontológico; * Vale alimentação e refeição; * Auxílio\-creche; * Licença parental estendida; * Parceria com academias e profissionais de saúde e bem\-estar via Wellhub (Gympass) TotalPass; * Participação nos Lucros e Resultados (PLR); * Seguro de Vida; * Plataforma de aprendizagem contínua (CI\&T University); * Clube de descontos; * Plataforma online gratuita dedicada à promoção da saúde física, mental e bem\-estar; * Curso gestante e parentalidade responsável; * Parceria com plataformas de cursos online; * Plataforma para aprendizagem de idiomas; * E muitos outros Mais detalhes sobre os nossos benefícios aqui: https://ciandt.com/br/pt\-br/carreiras Na CI\&T, a inclusão começa no primeiro contato. Se você é pessoa com deficiência, é importante **apresentar o seu laudo durante o processo seletivo.** *Consulte quais dados são necessários conter no laudo* *clicando aqui.*Assim, podemos garantir o suporte e as adaptações que você merece. **Se ainda não tem o laudo caracterizador, não se preocupe: podemos te apoiar para obtê\-lo.** Temos um time dedicado de Saúde e Bem\-estar, especialistas em inclusão e grupos de afinidade que estarão com você em todas as etapas. Conte com a gente para fazer essa jornada lado a lado.