Sobre a Vaga
Na 1GLOBAL, buscamos um(a) Engenheiro(a) DevSecOps Sênior / Cloud Security para fortalecer e automatizar nossa postura de segurança em ambientes cloud e híbridos. Você atuará do desenho à entrega, garantindo práticas de segurança by default em todo o ciclo de vida da infraestrutura.
Responsabilidades
- Desenvolver, implementar e evoluir controles de segurança em AWS multi-conta com abordagem de security-as-code
- Conduzir a arquitetura de segurança para Kubernetes, incluindo isolamento de workloads, RBAC, padrões de segurança de pods e segmentação de rede
- Inserir automações de segurança no CI/CD, como varredura de imagens, validação de IaC e aplicação de políticas
- Monitorar continuamente vulnerabilidades, falhas de configuração e ameaças emergentes em cloud e Kubernetes
- Garantir boas práticas de IAM e gerenciamento de segredos com princípio do menor privilégio
- Atuar junto às equipes de DevOps, Plataforma e IP/Rede para entregar controles de segurança como código e desde o design
- Analisar tráfego e telemetria de segurança com flow logs, métricas e inspeção de pacotes quando necessário
- Assegurar aderência a políticas internas e frameworks externos (ex.: CIS, NIST e ISO 27001)
- Manter documentação clara, incluindo arquiteturas de segurança, runbooks e playbooks de resposta a incidentes
- Atuar como referência de segurança, promovendo cultura de boas práticas e conscientização entre as equipes
Requisitos
- Experiência mínima de 3+ anos em Cloud Security, DevSecOps ou Segurança de Infraestrutura
- Base sólida em segurança AWS (IAM, KMS, GuardDuty, Config e Security Hub)
- Conhecimentos práticos de segurança em Linux e fundamentos de redes em cloud
- Experiência com segurança de Kubernetes (RBAC, NetworkPolicies, pod security e image scanning)
- Infraestrutura como Código com Terraform e fluxos baseados em Git
- Automação com Python, Go ou Bash
- Atuação em gestão de vulnerabilidades e segurança de containers
- Experiência com WAF e proteção contra DDoS em nuvem
- Conforto com análise de tráfego e monitoramento (ex.: tcpdump, Wireshark, Suricata)
Beneficios
- Contrato CLT
- Bônus trimestral por desempenho
- Auxílio refeição via Caju card: R$100 por dia de trabalho
- Seguro saúde SulAmérica com 50% custeado pela empresa
- Aumento de licença parental (180 dias maternidade e 20 dias paternidade)
- Auxílio creche para mães com filhos menores de 3 anos: R$500/mês por criança
Organizada e reescrita por nós. A candidatura é no site da empresa (br.linkedin.com) — daqui você sai preparado.
Saiba como funciona.