DevSecOps on eu.dev.br

Analista Pleno em Segurança da Informação

Fri, 26 Jun 2026 00:00:00 +0000

Sobre a vaga

Buscamos um Analista Pleno em Segurança da Informação para integrar nosso time na XP Inc. em São Paulo. Você atuará em um ambiente híbrido, trabalhando com ferramentas e metodologias modernas de segurança.

Responsabilidades

Implementar e manter práticas de segurança ofensiva e defensiva
Trabalhar com SAST, DAST e SCA para análise de vulnerabilidades
Contribuir para a implementação de DevSecOps na pipeline de CI/CD
Aplicar conhecimento de OWASP API Security Top 10
Auxiliar na conformidade com frameworks como OpenSAMM e BSIMM
Monitorar e analisar dados de segurança com ferramentas de visualização

Requisitos

Experiência sólida em segurança da informação
Conhecimento em Python, C# e Shell Script
Familiaridade com SAST, DAST, SCA e DevSecOps
Compreensão de OWASP API Security Top 10
Experiência com CI/CD e automação de segurança
Conhecimento em frameworks de maturidade como OpenSAMM e BSIMM

Diferenciais

Experiência com Microsoft SDL e Power BI
Conhecimento em PowerShell e Perl
Vivência com metodologias de security mindset

Sênior em Desenvolvimento Full-Stack

Wed, 10 Jun 2026 00:00:00 +0000

Sobre a vaga

A Thoughtworks busca uma pessoa sênior para atuar em desenvolvimento full-stack em uma vaga remota.

Tech stack e práticas

Java e Spring Boot no backend
React no frontend
GCP como plataforma de nuvem
TDD e Extreme Programming (XP)
Scrum, Kanban e práticas de DevSecOps

Local de trabalho

Vaga remota, aberta para pessoas em Santiago, Equador, Peru ou Chile.

Sênior em Cibersegurança

Wed, 03 Jun 2026 00:00:00 +0000

Sobre a vaga

A Globant está com uma vaga remota para pessoa sênior em cibersegurança, com referência em Lima, Peru.

O anúncio original não trouxe detalhes sobre responsabilidades, requisitos, stack técnica ou benefícios.

Analista de Riscos Sênior - Segurança Cloud

Mon, 01 Jun 2026 00:00:00 +0000

Sobre a vaga

O Bradesco busca uma pessoa sênior para atuar com análise de riscos em segurança cloud, apoiando decisões técnicas ligadas a arquitetura de segurança, DevSecOps e IA.

Responsabilidades

Analisar riscos relacionados a ambientes cloud e iniciativas de segurança.
Apoiar avaliações de arquitetura de segurança e controles técnicos.
Contribuir com práticas de DevSecOps em projetos e esteiras de desenvolvimento.
Acompanhar riscos ligados ao uso de IA e novas tecnologias.
Trabalhar em conjunto com times técnicos, segurança e áreas de negócio.

Requisitos

Experiência sênior com análise de riscos em tecnologia ou segurança da informação.
Conhecimento em cloud security e arquitetura de segurança.
Vivência com práticas de DevSecOps.
Boa comunicação para traduzir riscos técnicos para diferentes públicos.
Disponibilidade para modelo híbrido em Osasco, São Paulo.

DevSecOps Pleno

Mon, 18 May 2026 00:00:00 +0000

Sobre a vaga

Procuramos um DevSecOps Pleno para fortalecer a segurança em nossa infraestrutura e pipelines de desenvolvimento. Você atuará na integração de práticas de segurança desde o código até o deploy, garantindo que a segurança seja parte do fluxo natural de entrega.

Responsabilidades

Implementar e manter ferramentas de análise de segurança (Checkov, tfsec, Terrascan) em pipelines CI/CD
Revisar e melhorar configurações de infraestrutura como código (IaC) com foco em segurança
Automatizar verificações de segurança em repositórios Git e ambientes containerizados
Trabalhar com Docker e Kubernetes para garantir deployments seguros
Colaborar com times de desenvolvimento e infraestrutura na adoção de práticas DevSecOps
Monitorar e responder a vulnerabilidades em produção

Requisitos

Experiência comprovada em DevOps ou SRE com foco em segurança
Conhecimento prático de ferramentas de scanning de segurança (Checkov, tfsec, Terrascan)
Experiência com CI/CD pipelines (GitHub Actions, GitLab CI, Jenkins, etc.)
Domínio de Docker e Kubernetes
Programação em Python, TypeScript ou JavaScript
Conhecimento de Git e versionamento
Familiaridade com infraestrutura como código (Terraform, CloudFormation)

Diferenciais

Certificações em segurança (CISSP, CEH, AWS Security)
Experiência com cloud providers (AWS, GCP, Azure)
Conhecimento de OWASP e top 10 vulnerabilidades web
Contribuições em projetos de segurança open source