Devsecops – Campinas

O Engenheiro DevSecOps é responsável por integrar práticas de segurança em todas as fases do ciclo de vida do desenvolvimento de software, desde a concepção até a infraestrutura. Este profissional trabalha em estreita colaboração com equipes de desenvolvimento, infraestrutura e segurança para garantir que as aplicações sejam desenvolvidas, testadas e implantadas com segurança.

Responsabilidades

• Implementar e manter ferramentas de CI/CD (Integração Contínua/Entrega Contínua) com foco em segurança.
• Automatizar processos de segurança, como testes de vulnerabilidade e análise de código.
• Colaborar com desenvolvedores para incorporar práticas de codificação segura.
• Monitorar e responder a incidentes de segurança em ambientes de desenvolvimento e produção.
• Realizar auditorias de segurança e avaliações de risco.
• Desenvolver e manter políticas e procedimentos de segurança.
• Treinar equipes sobre melhores práticas de segurança.
• Foco Principal: Integração da segurança em todas as etapas do ciclo de vida do desenvolvimento de software, além das práticas de DevOps.
• Objetivo: Garantir que a segurança seja uma responsabilidade compartilhada e integrada desde o início do desenvolvimento até a operação.
• Práticas Comuns: Automação de testes de segurança, análise de vulnerabilidades, monitoramento de segurança contínuo, treinamento de equipes em práticas de segurança.

Experiência com ferramentas de CI/CD (como Jenkins, GitLab CI, etc.).

Conhecimento de práticas de segurança da informação e conformidade (como OWASP, NIST, etc.).

Experiência com automação de infraestrutura (como Ansible, Terraform, etc.).

Habilidades de programação em linguagens como Python, Go, ou similares.

Experiência com contêineres e orquestração (como Docker, Kubernetes).

Capacidade de trabalhar em equipe e comunicar-se efetivamente.

Certificações em segurança (como CISSP, CEH, etc.).

Certificações relacionadas a DevOps (como AWS Certified DevOps Engineer, Docker Certified Associate, etc.).

Experiência com ferramentas de monitoramento e logging (como ELK Stack, Prometheus).

Conhecimento de práticas de DevOps e metodologias ágeis.

Junte-se à nossa equipe!

Olá, somos a NOMMAD Tecnologia!

Uma empresa que busca através de soluções digitais inovar a experiência no negócio de nossos clientes.

Reinventamos o conceito da consultoria em tecnologia para ir além do trivial.

Nossos clientes são únicos, e assim entregamos as melhores soluções digitais, com foco em suas reais necessidades, garantindo uma experiência customizada e flexível. Trabalhamos com foco em gestão e desenvolvimento de pessoas, porque para nós, pessoas felizes trazem uma jornada incrível aos nossos clientes.

Estamos crescendo e queremos pessoas que queiram embarcar nesta jornada com a gente!

E aí, gostou do desafio?

#vemserumnommadlover #vempranommad