SCA on eu.dev.br

Pleno em DevOps - Segurança

Thu, 02 Jul 2026 00:00:00 +0000

Sobre a vaga

A Cashea busca uma pessoa de DevSecOps em nível pleno para atuar remotamente com segurança em pipelines, aplicações e ambientes cloud.

O trabalho envolve ferramentas e práticas como SAST, SCA, DAST, GitHub Actions, CI/CD, Docker, Kubernetes, AWS, GCP, Terraform, CloudFormation e OWASP.

Responsabilidades

Integrar controles de segurança ao ciclo de desenvolvimento e aos pipelines de CI/CD.
Apoiar a configuração e evolução de ferramentas de SAST, SCA e DAST.
Trabalhar com times de engenharia para reduzir riscos em aplicações, containers e infraestrutura.
Automatizar processos de segurança usando ferramentas como GitHub Actions, Python e infraestrutura como código.
Apoiar ambientes em cloud, especialmente AWS e GCP, com foco em boas práticas de segurança.

Requisitos

Experiência em DevOps, DevSecOps ou segurança de aplicações.
Vivência com CI/CD e GitHub Actions.
Conhecimento em Docker, Kubernetes e conceitos de containers.
Experiência com AWS, GCP ou ambientes cloud similares.
Prática com Terraform ou CloudFormation.
Noções sólidas de OWASP e segurança em aplicações web.
Conhecimento em Python para automação é um diferencial importante.

Modelo de trabalho

Vaga remota, vinculada à localização de Buenos Aires, Argentina.

Analista Pleno em Segurança da Informação

Fri, 26 Jun 2026 00:00:00 +0000

Sobre a vaga

Buscamos um Analista Pleno em Segurança da Informação para integrar nosso time na XP Inc. em São Paulo. Você atuará em um ambiente híbrido, trabalhando com ferramentas e metodologias modernas de segurança.

Responsabilidades

Implementar e manter práticas de segurança ofensiva e defensiva
Trabalhar com SAST, DAST e SCA para análise de vulnerabilidades
Contribuir para a implementação de DevSecOps na pipeline de CI/CD
Aplicar conhecimento de OWASP API Security Top 10
Auxiliar na conformidade com frameworks como OpenSAMM e BSIMM
Monitorar e analisar dados de segurança com ferramentas de visualização

Requisitos

Experiência sólida em segurança da informação
Conhecimento em Python, C# e Shell Script
Familiaridade com SAST, DAST, SCA e DevSecOps
Compreensão de OWASP API Security Top 10
Experiência com CI/CD e automação de segurança
Conhecimento em frameworks de maturidade como OpenSAMM e BSIMM

Diferenciais

Experiência com Microsoft SDL e Power BI
Conhecimento em PowerShell e Perl
Vivência com metodologias de security mindset

Sênior em Segurança de Aplicações

Fri, 29 May 2026 00:00:00 +0000

Sobre a vaga

A ROIT busca uma pessoa sênior em Segurança de Aplicações para atuar remotamente no Brasil, com foco em práticas e ferramentas de AppSec ao longo do ciclo de desenvolvimento.

Responsabilidades

Apoiar a identificação e correção de vulnerabilidades em aplicações.
Trabalhar com análises de SAST, DAST e SCA.
Avaliar riscos em containers, secrets e infraestrutura como código.
Colaborar com times de engenharia para melhorar a segurança sem travar a entrega.
Ajudar a definir boas práticas, critérios técnicos e melhorias contínuas em segurança de aplicações.

Requisitos

Experiência sênior com Segurança de Aplicações.
Vivência com SAST, DAST e SCA.
Conhecimento em segurança de containers.
Experiência com detecção de secrets e segurança em IaC.
Capacidade de orientar times técnicos e comunicar riscos de forma clara.

Modelo de trabalho

Vaga remota para pessoas no Brasil.