Analista DevSecOps Sênior

Descrição

Resumo da Vaga: Buscamos um Analista DevSecOps Sênior para atuar como ponto focal de segurança junto ao time de desenvolvimento, definindo requisitos e garantindo aplicações seguras. Principais Destaques: 1. Atuar como ponto focal de segurança junto aos times de desenvolvimento. 2. Apoiar a evolução de práticas de segurança em pipelines de CI/CD. 3. Interagir com desenvolvedores para orientar correções e propor boas práticas. ### **Descrição** Com 25 anos de mercado, a JD Consultores, fundada em 2001, começou com foco em consultoria de projetos e sistemas, e em 2002 lançou sua primeira solução de software, o JDSPB. Hoje, somos a única empresa brasileira 100% especializada em Mensageria e Compliance para o mercado financeiro, com a missão de desenvolver soluções que conectam instituições ao Banco Central com segurança e conformidade. Lideramos o segmento em que atuamos e contamos com o maior PSTI do mercado, com mais de 13 anos de experiência e 160 instituições homologadas. Entre nossas soluções, estão o JDPI para pagamentos instantâneos, o JDNPC para boletos e o JDJUD e JDCSS para reporte de clientes e tratamento de ordens judiciais. Atualmente, atendemos mais de 400 clientes, incluindo Bancos, Instituições de Pagamento, Corretoras, Financeiras, Cooperativas, SCMs e SCDs — todos regulados pelo Banco Central do Brasil. Buscamos um(a) Analista DevSecOps Sênior com experiência em desenvolvimento seguro, CI/CD, SAST, DAST, análise de código e análise dinâmica de aplicações. Esse profissional atuará junto ao time de desenvolvimento como ponto focal de segurança, apoiando a definição de requisitos de segurança, a identificação de vulnerabilidades e a garantia de que novas aplicações, versões e funcionalidades sejam codificadas de forma segura. **Responsabilidades** * Atuar como ponto focal de segurança junto aos times de desenvolvimento. * Apoiar a definição de requisitos de segurança para aplicações, novas versões e funcionalidades. * Avaliar se as aplicações estão sendo codificadas de forma segura. * Apoiar a identificação, análise e tratamento de vulnerabilidades em aplicações. * Atuar com práticas e ferramentas de SAST e DAST. * Apoiar a análise de código e análise dinâmica de aplicações. * Apoiar a evolução de práticas de segurança em pipelines de CI/CD. * Interagir com desenvolvedores para orientar correções, explicar riscos e propor boas práticas de desenvolvimento seguro. * Apoiar o uso de ferramentas como Azure DevOps, SonarQube e outras ferramentas de segurança no contexto de desenvolvimento seguro. ### **Requisitos mínimos** * Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas. * Experiência mínima de 4 anos com segurança da informação * Conhecimento em frameworks de desenvolvimento seguro (OWASP SAMM e NIST SSDF). * Experiência em implementação de ferramentas de segurança no CI/CD. * Experiência com SAST e DAST. * Experiência com análise de código e análise dinâmica de aplicações. * Base técnica em programação. * Conhecimento em Delphi e C\#. * Conhecimento em cloud. * Experiência ou conhecimento em Azure DevOps. * Experiência ou conhecimento em SonarQube. * Boa comunicação para atuação junto aos times de desenvolvimento. * Capacidade de explicar riscos, orientar correções e apoiar tecnicamente os desenvolvedores. * Inglês técnico para leitura. **Diferenciais** * Experiência com AWS * Conhecimento em Docker * Conhecimento em Kubernetes * Conhecimento em Terraform/IaC * Experiência prévia como desenvolvedor **Nossos benefícios:** * Plano de Saúde \- Bradesco sem custos para os colaboradores JD. * Plano Odontológico \- Bradesco sem custos para os colaboradores JD. * Vale Refeição/Alimentação. * TotalPass/ Wellhub. * PLR. * Seguro de Vida – Porto Seguro. * Day\-off aniversário. * Auxílio Creche.