Analista DevSecOps Pleno – Híbrido (Rio de Janeiro/RJ)

Sobre a Vaga

Estamos em busca de um Analista DevSecOps Pleno para atuar em modelo híbrido, contribuindo com a evolução de pipelines, segurança e infraestrutura para aplicações e ambientes que suportam também componentes de IA. Você fará parte de uma equipe que valoriza governança, qualidade e melhoria contínua.

Responsabilidades

• Receber entregas técnicas do CoE e conduzir homologação até a passagem para produção
• Projetar, construir e manter pipelines de CI/CD para aplicações OutSystems e demais tecnologias do ambiente
• Aplicar práticas de DevSecOps, incluindo SAST, DAST, gestão de dependências, análise de vulnerabilidades e segurança de containers
• Definir, provisionar e manter ambientes on-premises, nuvem ou híbridos usando infraestrutura como código (IaC)
• Implantar, monitorar e dar suporte a sistemas com componentes de IA (modelos locais ou em nuvem)
• Avaliar especificações técnicas de provedores de IA e arquiteturas para dados sensíveis em conformidade com a LGPD
• Monitorar custo, performance e qualidade de modelos em produção
• Seguir políticas de governança de segurança alinhadas à ISO 27001 e ISO/IEC 42001 quando aplicável
• Configurar observabilidade (logs, métricas e alertas) e atuar na gestão de incidentes
• Documentar arquiteturas, procedimentos operacionais, runbooks e planos de resposta a incidentes
• Atuar com o CoE na definição de padrões de qualidade, segurança e arquitetura com abordagem shift-left
• Apoiar auditorias internas e externas relacionadas à segurança, infraestrutura e uso de IA

Requisitos

• Formação superior em Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas
• Experiência em DevOps/DevSecOps com ferramentas de CI/CD como Azure DevOps, GitHub Actions, GitLab CI e Jenkins
• Conhecimento em containers e orquestração com Docker e Kubernetes
• Experiência com infraestrutura como código (Terraform, Ansible, ARM ou Bicep)
• Aplicação de práticas de segurança da informação em pipelines (SAST, DAST, gestão de segredos e hardening de imagens)
• Experiência com nuvem pública, preferencialmente Azure (ou AWS e GCP)
• Conhecimento em scripting para automação com Python, Bash ou PowerShell
• Vivência com IA aplicada a infraestrutura e operações, incluindo leitura de documentação técnica, APIs, conceitos de prompt engineering, RAG e práticas de segurança e privacidade conforme LGPD
• Experiência com OutSystems (ciclo de vida de aplicações low-code, LifeTime e Service Studio)
• Certificações em segurança da informação (ex.: ISO 27001 e CompTIA Security+) e/ou cloud (ex.: Azure e AWS)
• Conhecimento de ferramentas de IA como ChatGPT e GitHub Copilot, aplicadas à automação, relatórios, análise de dados e melhoria de eficiência operacional

Beneficios

• Vale Alimentação ou Vale Refeição (Ifood Empresas)
• Benefício indireto para custeio parcial do plano de saúde (ou somado ao vale alimentação)
• Desconto em cursos, universidades e idiomas
• Academia Sys Manager com cursos online e certificados
• Auxílio Creche
• Assistência médica e Odontológica
• Teladoc Health
• Convênio para Pet
• TotalPass
• Day Off após 12 meses
• Seguro de vida e outros