Empresa: WTime
stamos em busca de um(a) Especialista em Segurança Cibernética (DevSecOps) para atuar na implementação e evolução de práticas de segurança em ambientes de desenvolvimento, integração contínua e cloud computing, garantindo que aplicações e infraestruturas sejam construídas de forma segura, escalável e alinhadas às melhores práticas do mercado. 📍 São Paulo - Zona Sul 💰 Remuneração: À combinar 🎯 Principais Responsabilidades: • Implementar e promover práticas de DevSecOps em pipelines CI/CD; • Garantir que vulnerabilidades sejam identificadas e tratadas antes da entrada em produção; • Atuar na segurança de aplicações, APIs e ambientes cloud; • Conduzir análises de vulnerabilidades utilizando ferramentas SAST, DAST e SCA; • Implementar e acompanhar processos de Image Scanning e segurança de containers; • Definir e aplicar controles de segurança em ambientes AWS, Azure e/ou GCP; • Automatizar processos de segurança utilizando Infrastructure as Code (IaC); • Apoiar equipes de desenvolvimento na adoção de boas práticas de segurança; • Liderar análises de riscos, remediações e tratamento de vulnerabilidades críticas; • Participar de definições estratégicas relacionadas à segurança de aplicações e infraestrutura. Requisitos: ✅ Requisitos: • Experiência sólida em DevSecOps e Segurança Cibernética; • Conhecimento em integração de segurança em pipelines CI/CD; • Experiência com OWASP Top 10 e mitigação de vulnerabilidades; • Conhecimento em proteção de APIs e aplicações web; • Vivência com ferramentas SAST, DAST e SCA; • Conhecimento em Cloud Security (AWS, Azure e/ou GCP); • Experiência com gestão de credenciais e controle de acessos; • Conhecimento em Docker e Kubernetes; • Experiência com análise e correção de vulnerabilidades em containers; • Conhecimento em Infrastructure as Code (Terraform, CloudFormation ou similares); • Experiência em automação de processos de segurança; • Conhecimento em gestão de riscos e resposta a incidentes. ⭐ Diferenciais: • Experiência com DevSecOps em ambientes de grande porte; • Conhecimento avançado em Kubernetes Security; • Vivência com ferramentas de análise de segurança para Terraform; • Experiência em Security Champions Program; • Certificações em Segurança da Informação, Cloud ou DevSecOps; • Experiência em liderança técnica e definição de métricas de maturidade DevSecOps; • Conhecimento em observabilidade aplicada à segurança.