SAST on eu.dev.br

Pleno em DevOps - Segurança

Thu, 02 Jul 2026 00:00:00 +0000

Sobre a vaga

A Cashea busca uma pessoa de DevSecOps em nível pleno para atuar remotamente com segurança em pipelines, aplicações e ambientes cloud.

O trabalho envolve ferramentas e práticas como SAST, SCA, DAST, GitHub Actions, CI/CD, Docker, Kubernetes, AWS, GCP, Terraform, CloudFormation e OWASP.

Responsabilidades

Integrar controles de segurança ao ciclo de desenvolvimento e aos pipelines de CI/CD.
Apoiar a configuração e evolução de ferramentas de SAST, SCA e DAST.
Trabalhar com times de engenharia para reduzir riscos em aplicações, containers e infraestrutura.
Automatizar processos de segurança usando ferramentas como GitHub Actions, Python e infraestrutura como código.
Apoiar ambientes em cloud, especialmente AWS e GCP, com foco em boas práticas de segurança.

Requisitos

Experiência em DevOps, DevSecOps ou segurança de aplicações.
Vivência com CI/CD e GitHub Actions.
Conhecimento em Docker, Kubernetes e conceitos de containers.
Experiência com AWS, GCP ou ambientes cloud similares.
Prática com Terraform ou CloudFormation.
Noções sólidas de OWASP e segurança em aplicações web.
Conhecimento em Python para automação é um diferencial importante.

Modelo de trabalho

Vaga remota, vinculada à localização de Buenos Aires, Argentina.

Pessoa Analista de Devops Júnior

Tue, 30 Jun 2026 00:00:00 +0000

Sênior em Segurança de Aplicações - Product Security

Tue, 30 Jun 2026 00:00:00 +0000

Sobre a vaga

A Loft busca uma pessoa sênior para atuar em Product Security, com foco em segurança de aplicações, APIs, cloud security e automação de controles.

A vaga é remota e ligada ao time de segurança de produto.

Responsabilidades

Apoiar times de engenharia na criação e evolução de produtos mais seguros.
Atuar com práticas de AppSec, incluindo análise de riscos, revisão de controles e orientação técnica.
Trabalhar com segurança em AWS, usando ferramentas como Security Hub, GuardDuty, Inspector, Config e Detective.
Contribuir com automações e integrações em pipelines de CI/CD, especialmente no GitHub.
Acompanhar e melhorar controles de SAST, DAST e SCA.
Apoiar iniciativas ligadas a OWASP API Security Top 10, WAF, WAAP, CSPM e CNAPP.

Requisitos

Experiência sênior em segurança de aplicações, segurança de produto ou cloud security.
Vivência com ambientes AWS e ferramentas de segurança em nuvem.
Conhecimento de AppSec, APIs, CI/CD e práticas de segurança no ciclo de desenvolvimento.
Experiência com ferramentas como Wiz, WAF, WAAP, SAST, DAST ou SCA.
Capacidade de trabalhar junto com times de engenharia, traduzindo riscos em ações práticas.
Conhecimento em Python para automações ou integrações de segurança.

Analista Pleno em Segurança da Informação

Fri, 26 Jun 2026 00:00:00 +0000

Sobre a vaga

Buscamos um Analista Pleno em Segurança da Informação para integrar nosso time na XP Inc. em São Paulo. Você atuará em um ambiente híbrido, trabalhando com ferramentas e metodologias modernas de segurança.

Responsabilidades

Implementar e manter práticas de segurança ofensiva e defensiva
Trabalhar com SAST, DAST e SCA para análise de vulnerabilidades
Contribuir para a implementação de DevSecOps na pipeline de CI/CD
Aplicar conhecimento de OWASP API Security Top 10
Auxiliar na conformidade com frameworks como OpenSAMM e BSIMM
Monitorar e analisar dados de segurança com ferramentas de visualização

Requisitos

Experiência sólida em segurança da informação
Conhecimento em Python, C# e Shell Script
Familiaridade com SAST, DAST, SCA e DevSecOps
Compreensão de OWASP API Security Top 10
Experiência com CI/CD e automação de segurança
Conhecimento em frameworks de maturidade como OpenSAMM e BSIMM

Diferenciais

Experiência com Microsoft SDL e Power BI
Conhecimento em PowerShell e Perl
Vivência com metodologias de security mindset

Sênior em DevOps - Segurança

Fri, 12 Jun 2026 00:00:00 +0000

Sobre a vaga

A Encora busca uma pessoa sênior em DevSecOps para atuar remotamente do Brasil, conectando práticas de segurança ao ciclo de desenvolvimento e operação.

Responsabilidades

Trabalhar com pipelines de CI/CD com foco em automação, segurança e confiabilidade.
Apoiar ambientes com Docker e Kubernetes.
Atuar em infraestrutura e serviços na AWS.
Integrar práticas e ferramentas de segurança como SAST e DAST ao fluxo de entrega.
Usar Python para automações e melhorias nos processos.

Requisitos

Experiência sênior com DevSecOps, DevOps ou segurança aplicada à engenharia.
Vivência com CI/CD, Docker, Kubernetes e AWS.
Conhecimento em SAST, DAST e boas práticas de segurança em aplicações.
Experiência com Python para automação.

Júnior em DevSecOps

Wed, 10 Jun 2026 00:00:00 +0000

Sobre a vaga

A Capgemini procura um Analista DevSecOps Júnior para integrar a equipe em Maceió. Você atuará na implementação e manutenção de práticas de segurança ao longo do ciclo de vida de desenvolvimento de software, combinando DevOps com foco em segurança (DevSecOps).

Responsabilidades

Implementar e monitorar ferramentas de análise estática (SAST) e dinâmica (DAST) de segurança
Colaborar na integração de verificações de segurança em pipelines CI/CD
Apoiar a equipe na identificação e remediação de vulnerabilidades
Documentar processos e boas práticas de segurança
Participar de code reviews com foco em segurança

Requisitos

Formação técnica ou em progresso em Tecnologia da Informação ou áreas relacionadas
Conhecimento básico de DevOps e princípios de segurança da informação
Familiaridade com AWS ou plataformas de nuvem similares
Conhecimento de SAST/DAST ou disposição para aprender
Boa comunicação e trabalho em equipe

Diferenciais

Experiência com ferramentas SAP ou Salesforce
Conhecimento de Microsoft Azure ou outras soluções cloud
Certificações em segurança ou DevOps (em progresso)
Participação em cursos de formação contínua (Coursera, Udemy, Pluralsight)

Benefícios

Trabalho em ambiente híbrido em Maceió
Oportunidade de desenvolvimento profissional e aprendizado contínuo
Suporte a programas de educação (parcerias com plataformas de e-learning)

Sênior em Segurança de Aplicações

Fri, 29 May 2026 00:00:00 +0000

Sobre a vaga

A ROIT busca uma pessoa sênior em Segurança de Aplicações para atuar remotamente no Brasil, com foco em práticas e ferramentas de AppSec ao longo do ciclo de desenvolvimento.

Responsabilidades

Apoiar a identificação e correção de vulnerabilidades em aplicações.
Trabalhar com análises de SAST, DAST e SCA.
Avaliar riscos em containers, secrets e infraestrutura como código.
Colaborar com times de engenharia para melhorar a segurança sem travar a entrega.
Ajudar a definir boas práticas, critérios técnicos e melhorias contínuas em segurança de aplicações.

Requisitos

Experiência sênior com Segurança de Aplicações.
Vivência com SAST, DAST e SCA.
Conhecimento em segurança de containers.
Experiência com detecção de secrets e segurança em IaC.
Capacidade de orientar times técnicos e comunicar riscos de forma clara.

Modelo de trabalho

Vaga remota para pessoas no Brasil.

Analista Sênior em Segurança da Informação - Operações Cyber

Mon, 25 May 2026 00:00:00 +0000

Sobre a vaga

A Stone busca uma pessoa sênior para atuar em Operações de Cyber, em modelo híbrido em São Paulo. A vaga envolve rotinas de segurança da informação, gestão de vulnerabilidades e apoio a controles técnicos do ambiente.

Responsabilidades

Atuar na operação de segurança, acompanhando riscos, vulnerabilidades e alertas relevantes.
Usar ferramentas como Nessus, Qualys e Tenable para varreduras e análises de vulnerabilidade.
Apoiar iniciativas de segurança em aplicações com práticas como SAST e DAST.
Trabalhar com controles de acesso e autenticação, incluindo MFA.
Acompanhar eventos e indicadores em ferramentas de SIEM.
Apoiar demandas relacionadas a PCI ASV, redes, VLANs e firewalls.

Requisitos

Experiência sênior em segurança da informação ou operações de cyber.
Vivência com gestão de vulnerabilidades e ferramentas de scanning.
Conhecimento de SAST, DAST, SIEM, MFA, firewalls e conceitos de redes.
Capacidade de priorizar riscos, documentar achados e se comunicar com times técnicos.