[Hiring] Senior DevSecOps Analyst @Beyond

Role Description

Você atuará em Arquitetura de Sistemas, sendo uma das principais referências técnicas em DevSecOps e contribuindo para integrar segurança de ponta a ponta ao ciclo de desenvolvimento e à infraestrutura AWS da empresa contratante. Sua atuação envolverá a definição de padrões, guardrails e controles automatizados que permitam aos times desenvolver e entregar soluções com velocidade, segurança e eficiência.

Como DevSecOps Sênior, seu desafio será elevar a maturidade de segurança de um ambiente AWS em evolução sem comprometer a agilidade das entregas dos Squads. Nos primeiros meses, será importante consolidar a visibilidade dos achados de segurança no SIEM, priorizar o tratamento de vulnerabilidades e configurações inseguras e avançar na padronização dos gates de segurança nas esteiras de CI/CD.

Buscamos uma pessoa com sólida experiência em DevOps, DevSecOps e segurança em ambientes AWS, capaz de combinar profundidade técnica com visão estratégica e de negócio. Alguém que exerça liderança técnica, influencie diferentes públicos e consiga transformar riscos complexos em direcionamentos claros e acionáveis, equilibrando segurança e velocidade de entrega. Será importante também atuar como referência e mentor, contribuindo para que as práticas de segurança sejam simples, automatizadas e incorporadas naturalmente ao dia a dia dos times.

Sua atuação na prática

• Definir e evoluir a estratégia de DevSecOps, estabelecendo pipelines de CI/CD seguros, com gates de segurança envolvendo SAST, DAST, SCA, secrets e IaC scanning, de forma padronizada e reutilizável pelos Squads;
• Operar e evoluir os mecanismos de detecção de ameaças e auditoria do ambiente AWS, utilizando recursos como GuardDuty, Inspector, Security Hub, CloudTrail e Config, integrando os eventos ao SIEM e liderando a resposta a incidentes de segurança;
• Identificar, diagnosticar e corrigir vulnerabilidades e configurações inseguras na infraestrutura AWS, automatizando processos de remediação sempre que possível;
• Estabelecer e evoluir a governança de segurança das contas AWS, incluindo Organizations, SCPs, IAM, KMS e Secrets Manager, adotando políticas como código e o princípio do menor privilégio;
• Liderar a gestão de vulnerabilidades e o Threat Modeling de novos produtos, priorizando ações de acordo com o risco, definindo SLAs de correção e reportando indicadores de segurança às lideranças;
• Disseminar a cultura de DevSecOps, atuando como mentor e referência técnica para o time e contribuindo para programas de capacitação e Security Champions junto aos Squads.

Qualifications

• Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas;
• Experiência profissional de mais de 5 anos em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em cloud e atuação em projetos complexos e de grande impacto;
• Experiência sólida em segurança AWS, incluindo IAM, IAM Identity Center, Organizations, SCPs, KMS, Secrets Manager, WAF e práticas relacionadas ao pilar de Segurança do AWS Well-Architected;
• Conhecimento de serviços AWS de detecção e auditoria, como GuardDuty, Inspector, CloudTrail, Security Hub e Config;
• Experiência em troubleshooting e correção de problemas de infraestrutura AWS, incluindo VPC, Security Groups, IAM, EC2, EKS, ELB, S3 e RDS;
• Experiência com soluções de SIEM, como Splunk, Wazuh, OpenSearch ou equivalentes, incluindo ingestão e correlação de eventos, criação de regras de detecção e alertas;
• Conhecimento de segurança de containers em EKS e ECR, incluindo hardening de imagens, RBAC, Network Policies e IRSA;
• Experiência com Infraestrutura como Código, utilizando Terraform e/ou CloudFormation e ferramentas de análise como Checkov ou tfsec;
• Experiência com pipelines CI/CD utilizando Jenkins e/ou GitLab CI e aplicação de ferramentas de SAST, DAST e SCA, como SonarQube, Snyk, Trivy e OWASP ZAP;
• Conhecimento de Python, incluindo boto3, e Bash para automações, além de capacidade de leitura de código C#/.NET Core sob a perspectiva de segurança;
• Inglês técnico para leitura, escrita e comunicação profissional.

Requirements

• Conhecimento de segurança da cadeia de suprimentos de software, incluindo SBOM (CycloneDX/SPDX), Sigstore/Cosign e SLSA;
• Experiência com Policy as Code e admission controllers em Kubernetes, utilizando soluções como OPA/Gatekeeper ou Kyverno, além de segurança em runtime com Falco;
• Conhecimento de recursos como AWS Control Tower, IAM Access Analyzer, Amazon Detective e Amazon Security Lake;
• Noções de segurança em Azure, incluindo Microsoft Sentinel, Microsoft Entra ID e Microsoft Defender for Cloud;
• Experiência com Threat Modeling (STRIDE) e frameworks e padrões como OWASP SAMM, NIST CSF, CIS AWS Foundations Benchmark e ISO 27001;
• Vivência no mercado financeiro e familiaridade com requisitos regulatórios e de proteção de dados, incluindo LGPD e normas do Banco Central e da CVM.

Benefits

• PLR (Participação nos Lucros e Resultados);
• Vale Alimentação e Refeição no Flash;
• Vale-Transporte;
• Vans para acesso às estações Fradique Coutinho e Vila Madalena;
• Plano de saúde e odontológico Bradesco Anbima - sem custo para o titular;
• Beep Saúde: Vacinas e Exames a domicílio;
• Plataforma Orienteme: Saúde Mental e bem-estar;
• Descontos em farmácias;
• Programa de Acolhimento TEA;
• Seguro de Vida Prudential;
• TotalPass;
• Universidade Corporativa: trilhas de desenvolvimento para aprofundar conhecimentos técnicos sobre negócios e securitização;
• Programa Empresa Cidadã: licença maternidade de 180 dias e paternidade estendida de 20 dias;
• Auxílio creche/babá;
• Parceria SESC;
• Clube de Descontos;