Especialista DevSecOps

Descrição

#### **Quem somos** Somos a Solar Coca\-Cola, o segundo maior fabricante do Sistema Coca\-Cola no Brasil e um dos 13 maiores do mundo. Um time de pessoas apaixonadas, que distribui alegria em 70% do território nacional, sempre com muito gás, sorriso no rosto, simplicidade e protagonismo. Se atuar por um propósito maior, superando desafios que são verdadeiras oportunidades para aprender, se desenvolver e crescer é algo que move você, essa oportunidade pode ser a chance de iniciar uma bela história junto com a gente. Se você se identifica com quem somos ***\#VemSerSolar \#PaixãoQueTransforma \#SedeQueImpulsiona*** **Responsabilidades e atribuições** #### **Como será o seu dia a dia:** * Integrar ferramentas de segurança nas pipelines de CI/CD (SAST, DAST, SCA, análise de secrets), garantindo verificações automatizadas a cada entrega. * Implementar e manter scanning de imagens de containers e registries utilizando ferramentas como Trivy, Clair ou Quay Security Scanner. * Apoiar a configuração e operação de políticas de segurança em clusters OpenShift/Kubernetes, incluindo Security Context Constraints (SCCs), Network Policies e RBAC. * Utilizar ferramentas de análise estática e composição de software como SonarQube, Semgrep, OWASP Dependency\-Check ou Grype para detecção de vulnerabilidades em código e dependências. * Gerenciar detecção de secrets e credenciais expostas com ferramentas como GitLeaks, TruffleHog ou detect\-secrets. * Contribuir na automação de infraestrutura como código (IaC) com foco em segurança, utilizando Terraform, Ansible e validações com Checkov ou tfsec. * Apoiar a implementação de políticas de admissão em clusters com OPA/Gatekeeper ou Kyverno, prevenindo deploys fora de conformidade. * Colaborar no monitoramento de segurança em runtime utilizando Falco ou ACS (Advanced Cluster Security / StackRox) em ambientes OpenShift. * Realizar triagem e acompanhamento de vulnerabilidades, apoiando os times de desenvolvimento na priorização e correção. * Participar de code reviews com olhar voltado à segurança de aplicações e infraestrutura. * Contribuir para documentação de padrões, runbooks e guias de segurança para os times. **Requisitos e qualificações** #### **O que você precisa ter:** * Concluiu a graduação em Ciências da computação, Sistemas de Informação, Engenharia da computação, ou áreas afins; * Experiência consolidada em práticas DevOps, automação de pipelines CI/CD e infraestrutura como código. * Tem vivências em Linux, Git, Docker, noções de Kubernetes/OpenShift. Noções de segurança de aplicações (OWASP Top 10\). Familiaridade com ao menos uma ferramenta de scan (SonarQube, Trivy, GitLeaks ou similar). * Possui certificações relacionadas às tecnologias de desenvolvimento para backend e computação em nuvem; * Tem inglês intermediário. #### **Será um diferencial se você:** * Tem experiência com segurança em ambientes OpenShift ou Kubernetes em produção. * Tem conhecimento em OPA/Gatekeeper, Falco, ACS/StackRox, Checkov ou tfsec. Experiência com ao menos um provedor cloud (Azure, AWS ou GCP). * Possui certificação em Cloud, DevOps, Kubernetes ou Segurança será um diferencial (ex.: CKA, CKS, AZ\-400, CompTIA Security\+). **Horário de Trabalho:** **Informações adicionais** #### **Veja alguns outros benefícios de Ser Solar:** Para cuidar da sua saúde e segurança: * Plano de saúde com condições especiais para você e seus dependentes; * Telemedicina, com diversas especialidades, incluindo telepsicologia; * Plano Odontológico; * Programa de Saúde Emocional; * Wellhub (rede de academias); * Seguro de vida. Para cuidar da sua alimentação: * Vale alimentação; * Vale refeição ou refeitório na unidade Para sua mobilidade: * Vale transporte ou transporte fretado Para sua programação financeira: * Participação nos Lucros; * Previdência Privada E vamos além com: * Uma Universidade Corporativa repleta de oportunidades para você se desenvolver; * Extensão da Licença Maternidade de até 180 dias e Paternidade até 20 dias, também válida para pais e mães adotivos e casais homoafetivos; * Descontos em produtos do nosso portfólio; * Um Kit Natalino, no final de cada ano, para compartilhar a alegria com quem você ama. Na Solar Coca\-Cola, a paixão não é apenas um sentimento, é a força que impulsiona tudo o que fazemos. Nossa jornada é trilhada por mais de 20 mil pessoas solares, espalhadas por 13 fábricas e 44 Centros de Distribuição, atendendo a aproximadamente 400 mil pontos de venda em uma área que representa 70% do Brasil. Acreditamos que o sucesso é construído com dedicação e trabalho em equipe, onde cada um tem a oportunidade de ser protagonista e contribuir para o crescimento da empresa. Contagiamos uns aos outros com a energia e o entusiasmo que nos movem a dar o nosso melhor a cada dia, dentro e fora dos muros vermelhos. Propósito, desenvolvimento e performance sustentam a nossa proposta de valor ao colaborador e nos fazem cada vez mais Solar. Juntos, somos a Solar Coca\-Cola: Paixão que transforma. Sede que impulsiona. **\#VemSerSolar**