Última atualização: 1 de Setembro de 2026
Analista de Segurança da Informação Pleno (DevSecOps)
Atuação com DevSecOps, AWS e pipelines de CI/CD
Via Solides
Sobre
A SGA Tecnologia Inteligente S.A. busca um(a) Analista de Segurança da Informação Pleno (DevSecOps) para atuar lado a lado com os times de desenvolvimento, integrando segurança ao ciclo de vida de software (SDLC) e fortalecendo a postura de segurança dos ambientes AWS utilizados pelos projetos da empresa. O profissional será responsável por projetar e evoluir pipelines de CI/CD com controles de segurança nativos (Secure by Design), identificar e corrigir vulnerabilidades em aplicações, dependências e containers, e apoiar a gestão segura de secrets, credenciais e certificados, sempre com foco em automação e em soluções que não travem a velocidade de entrega dos times de engenharia.
Responsabilidades
- Apoiar a equipe de desenvolvimento na implementação de práticas de DevSecOps e Secure by Design.
- Projetar, implementar e evoluir pipelines de CI/CD, incorporando controles de segurança ao processo de desenvolvimento.
- Integrar ferramentas de segurança aos pipelines, como SAST, DAST, SCA e análise de vulnerabilidades em containers.
- Automatizar controles e processos de segurança sempre que possível.
- Identificar e corrigir vulnerabilidades em aplicações, dependências, pacotes, imagens e componentes utilizados pelos projetos.
- Apoiar a correção de vulnerabilidades identificadas por ferramentas de segurança, scanners e avaliações técnicas.
- Implementar melhorias de segurança em ambientes AWS, considerando serviços, configurações, permissões, redes e recursos utilizados pelas aplicações.
- Avaliar configurações de segurança e propor melhorias em recursos AWS utilizados pelas aplicações.
- Apoiar o hardening de sistemas, servidores, containers e componentes de infraestrutura.
- Apoiar a gestão segura de secrets, credenciais, chaves e certificados utilizados por aplicações e pipelines.
- Implementar controles para evitar exposição de credenciais e informações sensíveis em código-fonte, pipelines e ambientes de desenvolvimento.
- Trabalhar em conjunto com desenvolvedores, DevOps, infraestrutura e segurança para incorporar segurança ao ciclo de desenvolvimento.
- Apoiar a criação e evolução de padrões e boas práticas de segurança para desenvolvimento e cloud.
- Documentar configurações, procedimentos, padrões e melhorias implementadas.
Requisitos
- Experiência profissional em Segurança da Informação, DevSecOps, Cloud Security ou áreas relacionadas.
- Experiência prática com AWS.
- Conhecimentos de CI/CD e experiência com pelo menos uma plataforma de pipelines, como GitHub Actions, GitLab CI/CD, Azure DevOps, Jenkins ou similar.
- Conhecimentos de Git e fluxo de desenvolvimento de software.
- Conhecimentos de segurança em sistemas Linux.
- Conhecimentos de Docker e containers.
- Conhecimentos de gerenciamento de secrets, credenciais, chaves e certificados.
- Conhecimentos básicos/intermediários sobre IAM e controle de acesso em cloud.
- Familiaridade com conceitos de SAST, DAST, SCA e Container Scanning.
- Capacidade de analisar problemas de segurança e, principalmente, implementar as respectivas correções.
- Perfil colaborativo para atuar próximo a equipes de desenvolvimento.
Desejáveis
- Experiência com AWS Security.
- Experiência com ferramentas de IaC.
- Conhecimento de serviços AWS como IAM, EC2, S3, VPC, ECR, ECS/EKS, Lambda, Secrets Manager, KMS e CloudTrail.
- Experiência com ferramentas de SAST, DAST, SCA ou Container Security.
- Experiência com automação utilizando Python, Bash ou PowerShell.
- Conhecimento de ferramentas como Trivy, SonarQube, Snyk, Checkmarx, Semgrep ou similares.
- Conhecimento de práticas de OWASP.
- Experiência com implementação de controles de segurança em pipelines.
- Certificações AWS, Security ou DevSecOps.
Outras Informações
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
Hey!
Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!