Empresa: Ortiz Gaming
Missão do Cargo: apoiar a operação de segurança e engenharia da plataforma interna da empresa, executando remediações, automações e testes sob supervisão do Engenheiro de Plataforma, com desenvolvimento técnico progressivo até alcançar maior autonomia no ciclo de vulnerabilidades e nos pipelines da plataforma. Responsabiilidades: Remediação e segurança (sob supervisão) · Executar remediações de vulnerabilidades priorizadas, verificar a correção e registrar as evidências no board do time; · Apoiar a reprodução e triagem de achados, coleta de evidências e classificação inicial de severidade (CVSS); · Acompanhar CVEs aplicáveis à base Debian e ao stack da plataforma, preparando a avaliação inicial de aplicabilidade; · Apoiar a operação do laboratório de contenção e detonação, incluindo preparação de ambientes, snapshots e testes roteirizados. Pipelines e automação · Desenvolver e manter scripts em Python/Bash para pipelines de CI/CD e para o harness de Platform Soak Test; · Monitorar gates de segurança e soak, investigar falhas recorrentes e reportar padrões ao Engenheiro de Plataforma; · Apoiar a aplicação e a verificação automatizada da baseline de hardening da imagem base. Documentação e desenvolvimento · Manter runbooks, procedimentos e registros técnicos atualizados a cada entrega; · Cumprir a trilha de treinamento definida no onboarding e participar do método de instrução por objetivos; · Preparar métricas do board, status de remediações e execuções de pipeline para o relatório quinzenal ao comitê. Requisitos: Obrigatórios: · Lógica de programação e experiência com Python em projetos acadêmicos, pessoais ou profissionais; · Familiaridade com Linux em linha de comando, incluindo pacotes, permissões, serviços e logs; · Conhecimento básico de Git e disposição para trabalhar com board, revisão de código e documentação; · Interesse demonstrável por segurança da informação, por meio de cursos, laboratórios, CTFs ou homelab; · Disponibilidade para atuação em Moema e São Bernardo do Campo (no nosso laboratório de contenção e detonação); · Boa comunicação, organização, ética, colaboração e disposição para aprender. Desejáveis: · Contato com Debian/Ubuntu, Docker e ferramentas de CI/CD, como GitLab CI ou GitHub Actions; · Noções de redes, incluindo TCP/IP, DNS e firewall, e conhecimento de shell script; · Certificação introdutória, como LPI Linux Essentials, CompTIA Linux+, Security+ ou equivalente.