Mid Cloud DevSecOps Engineer

Sobre a YellowIpe

Temos a missão de inspirar a conexão da tecnologia com as pessoas, fomentamos o melhor de nossos profissionais através de nossa expertise em encontrar e atrair os melhores talentos para os melhores projetos. O Foco nas Pessoas, Colaboração e Comprometimento são os pilares que nos guiam nessa trajetória.

Junte-se à equipa amarela como nosso novo Mid Cloud DevSecOps Engineer!

Responsabilidades:

• Conceber, implementar e otimizar continuamente controles de segurança em ambientes de nuvem AWS, Azure e GCP, assegurando a conformidade com as melhores práticas e regulamentos vigentes.

• Trabalhar em estreita colaboração com equipas de Segurança, DevOps e Engenharia, contribuindo para o fortalecimento da postura de segurança da organização ao identificar e mitigar vulnerabilidades.

• Suportar as equipas de desenvolvimento na validação de segurança, funcionalidade e performance ao longo do ciclo de vida da entrega de software, assegurando a integração de testes de segurança desde as fases iniciais de desenvolvimento.

• Automatizar processos de segurança e integrar controles de segurança eficazes em pipelines de CI/CD, garantindo a eficiência e a eficácia nas implantações.

• Orientar e mentorizar membros juniores da equipa, promovendo a adoção de melhores práticas de segurança entre as equipas de engenharia e encorajando uma cultura de segurança proativa.

Requisitos:

• 2 a 4 anos de experiência prática com plataformas de nuvem (AWS, Azure ou GCP), com um histórico comprovado de implementação de soluções seguras.

• Sólido conhecimento em Gestão de Identidade e Acesso (IAM), segurança Kubernetes e arquitetura de redes em nuvem, incluindo princípios de segmentação e configuração segura de rede.

• Experiência em práticas de DevSecOps, Ciclo de Vida de Desenvolvimento Seguro (SDLC), Infraestrutura como Código (Terraform ou similar) e segurança em CI/CD, com capacidade para aplicar normas de segurança durante todo o processo de desenvolvimento.

• Habilidades em scripting e automação utilizando Python, PowerShell ou linguagens semelhantes para a criação e manutenção de scripts que agilizem processos de segurança.

• Fortes competências de comunicação e resolução de problemas, com capacidade para trabalhar de forma colaborativa em ambientes dinâmicos e multifuncionais.

• Proficiência profissional em inglês, com a capacidade de comunicar conceitos técnicos de forma clara e eficaz.

Diferenciais:

• Experiência com ferramentas de Gestão de Postura de Segurança em Nuvem (CSPM) como Prisma Cloud, Wiz, BitSight, SecurityScorecard ou Black Duck, demonstrando capacidade de avaliar e melhorar continuamente a segurança na nuvem.

• Conhecimento em ferramentas de Análise de Composição de Software (SCA), Análise Estática de Aplicações (SAST) e Análise Dinâmica de Aplicações (DAST), especialmente Snyk, para garantir a integridade e a segurança das aplicações.

• Experiência com containerização usando Docker e orquestração com Kubernetes, contribuindo para uma adoção eficaz de arquiteturas de microserviços.

• Familiaridade com ferramentas de inteligência artificial para automação de segurança, abordando desafios emergentes com soluções inovadoras.

• Experiência com Crossplane, facilitando a abstração e a gestão de recursos em múltiplas plataformas de nuvem.

Candidatura: Ver a vaga e candidatar-me na YellowIpe