Engenheiro Sênior DevSecOps

Descrição

**Estamos procurando um** **Engenheiro Sênior DevSecOps** **prático para ajudar a construir infraestrutura de nuvem segura, escalável e confiável, plataformas Kubernetes e pipelines CI/CD. Você trabalhará em estreita colaboração com as equipes de engenharia e plataforma para integrar a segurança no ciclo de vida de entrega de software e tornar as práticas de segurança por padrão fáceis de adotar.** ============================================================================================================================================================================================================================================================================================================================================================= A função combina **DevSecOps, segurança em nuvem, automação de infraestrutura, segurança do Kubernetes e segurança da cadeia de suprimentos de software**, com forte foco em engenharia prática e automação. **Detalhes do Projeto** ------------------- * **Início:** O mais rápido possível * **Duração do projeto:** 12 meses+ * **Localizações:** Argentina, Brasil, México * **Horário de trabalho:** Horário comercial EST * **Inglês:** B2+ **Responsabilidades** -------------------- * Integrar a segurança na infraestrutura de nuvem, plataformas Kubernetes, pipelines CI/CD e fluxos de trabalho de autoatendimento dos desenvolvedores. * Projetar e implementar padrões seguros por padrão para IAM, identidade de carga de trabalho, gerenciamento de segredos, segurança de rede, infraestrutura como código, implantação de aplicativos e proteção de cargas de trabalho. * Avaliar o cenário de segurança atual, identificar lacunas e riscos e estabelecer práticas de segurança escaláveis dentro das equipes DevOps e de plataforma. * Construir guardrails de segurança automatizados e baseados em risco em todo o controle de versão, builds de contêiner, mudanças de infraestrutura e implantações de aplicativos usando política como código. * Reforçar a segurança do Kubernetes, de contêineres e da cadeia de suprimentos de software, incluindo configuração de cluster, isolamento de cargas de trabalho, ingress, controles de admissão, proteção em tempo de execução, gerenciamento de dependências, SBOMs, assinatura de artefatos e proveniência de build. * Parceriar com as equipes de engenharia para identificar, priorizar e remediar vulnerabilidades e configurações de segurança incorretas em ambientes de nuvem, Kubernetes e CI/CD. * Apoiar a resposta a incidentes de segurança em toda a infraestrutura e sistemas de entrega, incluindo investigação, contenção, recuperação e melhorias pós-incidente. * Traduzir requisitos de segurança, regulatórios e de auditoria em controles de engenharia práticos e mantíveis. * Criar automação, documentação, runbooks e padrões de segurança, ao mesmo tempo em que orienta engenheiros sobre as melhores práticas de DevSecOps. **Requisitos** ---------------- * **5+ anos** de experiência prática em DevSecOps, DevOps, Segurança em Nuvem, Engenharia de Plataforma ou função relacionada, com responsabilidade significativa por engenharia de segurança e automação. * Forte experiência prática na segurança de **AWS ou Google Cloud**, incluindo IAM, identidade de carga de trabalho, rede, criptografia, registro e controles de segurança nativos em nuvem. * Experiência aprofundada na operação e segurança de **Kubernetes e cargas de trabalho em contêineres**, incluindo plataformas gerenciadas como Amazon EKS ou Google Kubernetes Engine. * Forte experiência prática com **Terraform**, incluindo módulos reutilizáveis, gerenciamento de dependências, aplicação de políticas e gerenciamento seguro de mudanças. * Forte entendimento de **CI/CD e engenharia de liberação**, incluindo segurança de artefatos, controles de implantação, portões de aprovação, builds confiáveis e estratégias de rollback. * Experiência na implementação de controles de segurança automatizados, como varredura de vulnerabilidades e dependências, varredura de imagens de contêiner, detecção de segredos, política como código, varredura de infraestrutura, avaliação de configuração em nuvem e segurança da cadeia de suprimentos de software. * Fortes habilidades de script ou programação para automação, integrações, ferramentas e solução de problemas operacionais. * Experiência em trabalhar em ambientes regulados ou auditados e traduzir frameworks como **HIPAA, SOC 2, PCI DSS, HITRUST ou SOX** em controles de engenharia. * Fortes habilidades de comunicação e liderança técnica, com a capacidade de equilibrar segurança, confiabilidade, experiência do desenvolvedor, mantibilidade e velocidade de entrega. * **Inglês: B2+ ou superior.** **Desejável** ---------------- * Experiência com **Terraform Cloud**, incluindo gerenciamento de workspace, controles de política, execução remota e governança de estado. * Experiência com **GitOps** e plataformas de entrega como Argo CD, Harness ou Codefresh. * Experiência com plataformas de observabilidade e gerenciamento de incidentes como Datadog, Groundcover ou PagerDuty. * Experiência com gerenciamento de postura de segurança em nuvem, gerenciamento de vulnerabilidades, proteção de carga de trabalho/tempo de execução e plataformas de segurança de endpoint como Qualys, CrowdStrike, Prisma Cloud, Lacework, Wiz ou ferramentas comparáveis.