Empresa: JOYn RH
Sobre a vaga Nosso cliente atua no mercado financeiro e de tecnologia, desenvolvendo soluções para operações de crédito estruturado e gestão de recebíveis. Estamos em busca de um(a) Analista de DevSecOps para integrar o time e atuar na conexão entre desenvolvimento, infraestrutura e segurança da informação, contribuindo para a proteção, disponibilidade e evolução dos ambientes e aplicações da empresa. Principais atividades Administrar o Azure DevOps, incluindo repositórios, permissões e pipelines de CI/CD. Criar e otimizar pipelines em YAML para aplicações .NET e Angular, incorporando etapas de segurança. Gerenciar vulnerabilidades, acessos, certificados e chaves de segurança. Administrar o Microsoft Defender e atuar na identificação e resposta a incidentes de segurança. Monitorar a disponibilidade e o desempenho da infraestrutura e das aplicações, utilizando ferramentas como Grafana e Loki. Desenvolver scripts de automação e aplicar práticas de segurança em servidores, containers, bancos de dados e serviços em nuvem. Implementar e manter rotinas de backup, recuperação de desastres e infraestrutura como código. Orientar o time de desenvolvimento sobre práticas de desenvolvimento seguro e segurança de APIs. Manter políticas, procedimentos e evidências de segurança atualizados, apoiando também treinamentos de conscientização. Requisitos: Ensino superior completo ou em andamento em Ciência da Computação, Sistemas de Informação, Segurança da Informação ou áreas afins. Experiência com Azure DevOps, especialmente repositórios e pipelines em YAML. Vivência com Microsoft Azure, Microsoft 365 e Entra ID. Experiência com Microsoft Defender ou ferramentas equivalentes de EDR/XDR. Conhecimento de Docker, ferramentas de monitoramento como Grafana e Prometheus, Loki ou similares. Conhecimento em PowerShell e/ou Bash, redes, protocolos de comunicação e infraestrutura. Conhecimentos em segurança da informação, incluindo gestão de vulnerabilidades, controle de acessos, criptografia e OWASP Top 10. Diferenciais Experiência em instituições financeiras, fintechs ou empresas reguladas pelo BACEN ou pela CVM. Conhecimento de segurança cibernética e LGPD aplicadas ao mercado financeiro. Vivência com .NET, PostgreSQL e ferramentas de mensageria, como RabbitMQ. Experiência com ferramentas de segurança em pipelines, como SonarQube, Snyk ou Trivy. Conhecimento em infraestrutura como código, utilizando Terraform ou Bicep. Familiaridade com frameworks de segurança, como ISO 27001 e NIST CSF. Certificações como AZ-500, SC-200, SC-300, AZ-400, Security+ ou CEH. Sobre a empresa: Somos responsáveis por conectar profissionais a oportunidades em empresas de diferentes segmentos, no Brasil e no mundo. 💙