The posting
Somos responsáveis por conectar profissionais a oportunidades em empresas de diferentes segmentos, no Brasil e no mundo. 💙
Sobre a vaga
Nosso cliente atua no mercado financeiro e de tecnologia, desenvolvendo soluções para operações de crédito estruturado e gestão de recebíveis. Estamos em busca de um(a) Analista de DevSecOps para integrar o time e atuar na conexão entre desenvolvimento, infraestrutura e segurança da informação, contribuindo para a proteção, disponibilidade e evolução dos ambientes e aplicações da empresa.
Principais atividades
- Administrar o Azure DevOps, incluindo repositórios, permissões e pipelines de CI/CD.
- Criar e otimizar pipelines em YAML para aplicações .NET e Angular, incorporando etapas de segurança.
- Gerenciar vulnerabilidades, acessos, certificados e chaves de segurança.
- Administrar o Microsoft Defender e atuar na identificação e resposta a incidentes de segurança.
- Monitorar a disponibilidade e o desempenho da infraestrutura e das aplicações, utilizando ferramentas como Grafana e Loki.
- Desenvolver scripts de automação e aplicar práticas de segurança em servidores, containers, bancos de dados e serviços em nuvem.
- Implementar e manter rotinas de backup, recuperação de desastres e infraestrutura como código.
- Orientar o time de desenvolvimento sobre práticas de desenvolvimento seguro e segurança de APIs.
- Manter políticas, procedimentos e evidências de segurança atualizados, apoiando também treinamentos de conscientização.
- Ensino superior completo ou em andamento em Ciência da Computação, Sistemas de Informação, Segurança da Informação ou áreas afins.
- Experiência com Azure DevOps, especialmente repositórios e pipelines em YAML.
- Vivência com Microsoft Azure, Microsoft 365 e Entra ID.
- Experiência com Microsoft Defender ou ferramentas equivalentes de EDR/XDR.
- Conhecimento de Docker, ferramentas de monitoramento como Grafana e Prometheus, Loki ou similares.
- Conhecimento em PowerShell e/ou Bash, redes, protocolos de comunicação e infraestrutura.
- Conhecimentos em segurança da informação, incluindo gestão de vulnerabilidades, controle de acessos, criptografia e OWASP Top 10.
Diferenciais
- Experiência em instituições financeiras, fintechs ou empresas reguladas pelo BACEN ou pela CVM.
- Conhecimento de segurança cibernética e LGPD aplicadas ao mercado financeiro.
- Vivência com .NET, PostgreSQL e ferramentas de mensageria, como RabbitMQ.
- Experiência com ferramentas de segurança em pipelines, como SonarQube, Snyk ou Trivy.
- Conhecimento em infraestrutura como código, utilizando Terraform ou Bicep.
- Familiaridade com frameworks de segurança, como ISO 27001 e NIST CSF.
- Certificações como AZ-500, SC-200, SC-300, AZ-400, Security+ ou CEH.



