Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 14 days ago

DevSecOps Sênior | AWS

opea13 open roles

Where
São Paulo, SP, BR, Remote
Work mode
Remote
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowDevSecOps Sênior | AWSopea · São Paulo, SP, BR, Remote

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on opea's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

13.8% of postings close within 7 days. Measured by our own scanner across the market. opea postings stay open a median of 6 days.

Share of postings closed within
  1. 2.2%1 day
  2. 4.7%3 days
  3. 13.8%7 days
  4. 22.3%14 days
  5. 37.8%30 days
  6. 59.0%60 days
This job: posted 14 days ago

opea median: 6 days open

The posting

Na Opea, transformamos crédito em oportunidade de crescimento.

Conectamos empresas, estruturadores e investidores por meio do mercado de capitais, viabilizando operações que impulsionam negócios e movimentam a economia real. Somos líderes em nosso segmento, com mais de mais de R$ 210 bilhões sob gestão atualmente, combinando conhecimento especializado, tecnologia e inovação para oferecer soluções que geram valor para nossos clientes e para o mercado.

O que você vai encontrar por aqui

Aqui, crescimento acontece na prática. Valorizamos a troca de conhecimento, a colaboração e o protagonismo de quem quer aprender, propor e ir além. Em um ambiente de desenvolvimento contínuo, incentivamos cada pessoa a desafiar o óbvio, superar expectativas e fazer acontecer. É assim que construímos carreiras, impulsionamos nosso crescimento e seguimos conectados ao propósito de criar um mundo onde o crédito seja para todos.

Sobre a área

Na Opea, a área de Arquitetura de Sistemas é responsável por definir os padrões técnicos, a arquitetura de software e a infraestrutura em nuvem que sustentam os produtos digitais da companhia. A área atua de forma próxima aos Squads, estabelecendo referências de arquitetura, esteiras de CI/CD, observabilidade e segurança, com o objetivo de garantir soluções escaláveis, disponíveis e seguras, além de aderentes às exigências regulatórias do mercado financeiro. Sua atuação contribui diretamente para a redução de riscos operacionais e para acelerar a entrega de valor ao negócio.

O que esperamos de você

Você atuará em Arquitetura de Sistemas, sendo uma das principais referências técnicas em DevSecOps e contribuindo para integrar segurança de ponta a ponta ao ciclo de desenvolvimento e à infraestrutura AWS da Opea. Sua atuação envolverá a definição de padrões, guardrails e controles automatizados que permitam aos times desenvolver e entregar soluções com velocidade, segurança e eficiência.

Como DevSecOps Sênior, seu desafio será elevar a maturidade de segurança de um ambiente AWS em evolução sem comprometer a agilidade das entregas dos Squads. Nos primeiros meses, será importante consolidar a visibilidade dos achados de segurança no SIEM, priorizar o tratamento de vulnerabilidades e configurações inseguras e avançar na padronização dos gates de segurança nas esteiras de CI/CD.

Buscamos uma pessoa com sólida experiência em DevOps, DevSecOps e segurança em ambientes AWS, capaz de combinar profundidade técnica com visão estratégica e de negócio. Alguém que exerça liderança técnica, influencie diferentes públicos e consiga transformar riscos complexos em direcionamentos claros e acionáveis, equilibrando segurança e velocidade de entrega. Será importante também atuar como referência e mentor, contribuindo para que as práticas de segurança sejam simples, automatizadas e incorporadas naturalmente ao dia a dia dos times.

Sua atuação na prática

  • Definir e evoluir a estratégia de DevSecOps, estabelecendo pipelines de CI/CD seguros, com gates de segurança envolvendo SAST, DAST, SCA, secrets e IaC scanning, de forma padronizada e reutilizável pelos Squads;
  • Operar e evoluir os mecanismos de detecção de ameaças e auditoria do ambiente AWS, utilizando recursos como GuardDuty, Inspector, Security Hub, CloudTrail e Config, integrando os eventos ao SIEM e liderando a resposta a incidentes de segurança;
  • Identificar, diagnosticar e corrigir vulnerabilidades e configurações inseguras na infraestrutura AWS, automatizando processos de remediação sempre que possível;
  • Estabelecer e evoluir a governança de segurança das contas AWS, incluindo Organizations, SCPs, IAM, KMS e Secrets Manager, adotando políticas como código e o princípio do menor privilégio;
  • Liderar a gestão de vulnerabilidades e o Threat Modeling de novos produtos, priorizando ações de acordo com o risco, definindo SLAs de correção e reportando indicadores de segurança às lideranças;
  • Disseminar a cultura de DevSecOps, atuando como mentor e referência técnica para o time e contribuindo para programas de capacitação e Security Champions junto aos Squads.

O que buscamos

Requisitos:

  • Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas;
  • Experiência profissional de mais de 5 anos em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em cloud e atuação em projetos complexos e de grande impacto;
  • Experiência sólida em segurança AWS, incluindo IAM, IAM Identity Center, Organizations, SCPs, KMS, Secrets Manager, WAF e práticas relacionadas ao pilar de Segurança do AWS Well-Architected;
  • Conhecimento de serviços AWS de detecção e auditoria, como GuardDuty, Inspector, CloudTrail, Security Hub e Config;
  • Experiência em troubleshooting e correção de problemas de infraestrutura AWS, incluindo VPC, Security Groups, IAM, EC2, EKS, ELB, S3 e RDS;
  • Experiência com soluções de SIEM, como Splunk, Wazuh, OpenSearch ou equivalentes, incluindo ingestão e correlação de eventos, criação de regras de detecção e alertas;
  • Conhecimento de segurança de containers em EKS e ECR, incluindo hardening de imagens, RBAC, Network Policies e IRSA;
  • Experiência com Infraestrutura como Código, utilizando Terraform e/ou CloudFormation e ferramentas de análise como Checkov ou tfsec;
  • Experiência com pipelines CI/CD utilizando Jenkins e/ou GitLab CI e aplicação de ferramentas de SAST, DAST e SCA, como SonarQube, Snyk, Trivy e OWASP ZAP;
  • Conhecimento de Python, incluindo boto3, e Bash para automações, além de capacidade de leitura de código C#/.NET Core sob a perspectiva de segurança;
  • Inglês técnico para leitura, escrita e comunicação profissional.

Diferenciais:

  • Conhecimento de segurança da cadeia de suprimentos de software, incluindo SBOM (CycloneDX/SPDX), Sigstore/Cosign e SLSA;
  • Experiência com Policy as Code e admission controllers em Kubernetes, utilizando soluções como OPA/Gatekeeper ou Kyverno, além de segurança em runtime com Falco;
  • Conhecimento de recursos como AWS Control Tower, IAM Access Analyzer, Amazon Detective e Amazon Security Lake;
  • Noções de segurança em Azure, incluindo Microsoft Sentinel, Microsoft Entra ID e Microsoft Defender for Cloud;
  • Experiência com Threat Modeling (STRIDE) e frameworks e padrões como OWASP SAMM, NIST CSF, CIS AWS Foundations Benchmark e ISO 27001;
  • Vivência no mercado financeiro e familiaridade com requisitos regulatórios e de proteção de dados, incluindo LGPD e normas do Banco Central e da CVM.

Nosso Processo Seletivo

O que oferecemos para você

  • PLR (Participação nos Lucros e Resultados);
  • Vale Alimentação e Refeição no Flash;
  • Vale-Transporte;
  • Vans para acesso às estações Fradique Coutinho e Vila Madalena;
  • Plano de saúde e odontológico Bradesco Anbima - sem custo para o titular;
  • Beep Saúde: Vacinas e Exames a domicílio;
  • Plataforma Orienteme: Saúde Mental e bem-estar;
  • Descontos em farmácias;
  • Programa de Acolhimento TEA;
  • Seguro de Vida Prudential;
  • TotalPass;
  • Universidade Opea: trilhas de desenvolvimento para aprofundar conhecimentos técnicos sobre negócios e securitização;
  • Programa Empresa Cidadã: licença maternidade de 180 dias e paternidade estendida de 20 dias;
  • Auxílio creche/babá;
  • Parceria SESC;
  • Clube de Descontos;

E mais benefícios.

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against opea's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on opea's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    opea's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.