Especialista segurança da informação | devsecops

Um pouco sobre o nosso dia a dia

Como Especialista DevSecOps, você será responsável por apoiar nossos clientes na integração contínua de segurança ao longo de todo o ciclo de desenvolvimento de software (SDLC).
Sua missão será elevar a maturidade DevSecOps dos ambientes atendidos, combinando profundidade técnica, visão estratégica e mentalidade consultiva, ajudando organizações a entregar software seguro, escalável e em conformidade com padrões reconhecidos de mercado.

Responsabilidades e atribuições

• Atuar como especialista técnico e consultivo em projetos de DevSecOps e AppSec, orientando clientes na adoção de práticas de segurança em pipelines CI/CD.
• Integrar, configurar e operar ferramentas de segurança de aplicações (SAST, DAST, SCA, IaC e API Security), como Veracode, Snyk, SonarQube, Burp Suite, ZAP, Cequence e Salt Security.
• Definir e implementar gates de segurança em pipelines (GitHub Actions, Azure DevOps, Jenkins, Bitbucket etc.), alinhando automações às políticas de segurança e compliance dos clientes.
• Apoiar squads e times de engenharia na adoção de práticas “shift-left”, fomentando a cultura de desenvolvimento seguro desde o design até a entrega em produção.
• Conduzir assessments de maturidade DevSecOps e AppSec, com base em frameworks como OWASP SAMM, DSOMM e NIST, gerando planos de ação e recomendações técnicas.
• Criar e manter dashboards e métricas de segurança (MTTR, findings críticos, cobertura de análise, conformidade de pipelines).
• Apoiar respostas a incidentes relacionados à segurança de aplicações e infraestrutura como código.
• Participar de programas de Security Champions, ministrando workshops e disseminando boas práticas de segurança para times técnicos.
• Apoiar projetos de governança e conformidade (LGPD, ISO 27001, PCI-DSS), traduzindo requisitos regulatórios em controles técnicos aplicáveis.
• Contribuir para a definição de estratégias de segurança para ambientes cloud native, APIs e containers, atuando de forma transversal em múltiplos clientes.
  
  

Requisitos e qualificações

• Formação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas.
• Conhecimentos em APIS e soluções de API Security (ex: autenticação, rate limiting. OWASP TOP 10 API e WAFs para API.
• Experiência em AppSec / DevSecOps, com integração de segurança em pipelines CI/CD.
• Vivência prática com ferramentas de análise de código SAST, DAST e SCA (preferencialmente SNYK e VERACODE).
• Conhecimento em linguagens modernas: Python, Go, Node.js, Java (ou outras similares).
• Conhecimento em arquiteturas cloud native e revisão de segurança em ambientes distribuídos (ex: Containers, Kubernetes, Microserviços).
• Conhecimento em frameworks e padrões de segurança como OWASP Top 10, ASVS, SAMM e NIST.
• Conhecimento modelagem de ameaças (STRIDE/DREAD) e avaliação de maturidade de SDLC seguro.

Esperamos que você tenha experiência com

• Formação superior em Segurança da Informação, Engenharia de Software, Ciência da Computação ou áreas correlatas.
• Experiência comprovada em AppSec e DevSecOps, com atuação prática na integração de segurança em pipelines CI/CD.
• Domínio de ferramentas de segurança como Veracode, Snyk, SonarQube, Burp Suite, ZAP, Cequence, Salt Security ou SD Elements.
• Vivência com segurança em cloud e containers (AWS, Azure, GCP, Kubernetes, Docker).
• Conhecimento em Infraestrutura como Código (IaC) e ferramentas de análise de IaC Security (ex: Checkov, Terraform Compliance, Trivy).
• Capacidade de modelagem de ameaças (STRIDE, DREAD) e análise de risco aplicada ao ciclo de desenvolvimento.
• Conhecimento prático dos frameworks OWASP Top 10, ASVS, SAMM, NIST, CIS Benchmarks.
• Experiência com linguagens como Python, Go, Java ou Node.js para automação e integrações de segurança.
• Boa comunicação e habilidade de traduzir riscos técnicos em insights de negócio para diferentes níveis de stakeholders.

Diferenciais

• Certificações: CSSLP, CEH, OSWE, GWAPT, DevSecOps Foundation, AWS Security Specialty, GCP Security Engineer, CompTIA Security+.
• Experiência anterior em consultorias de segurança ou projetos multi-cliente.
• Experiência com pipelines complexos e multi-repositório.
• Participação ativa em comunidades ou projetos open source voltados à segurança de software.

Soft Skill do nosso time

• Visão consultiva e postura de parceria com clientes e times técnicos.
• Proatividade e pensamento crítico, propondo melhorias contínuas em processos e automações.
• Comunicação clara, inclusive para públicos não técnicos.
• Espírito colaborativo e foco em entregar valor de segurança, não apenas controles.
• Mentalidade DevSecOps genuína: segurança integrada, automatizada e contínua.

Benefícios

Na Logical IT não medimos esforços em apoiar e valorizar nosso time!

Benefícios Financeiros e de Bem-Estar:

Vale Refeição e Vale Alimentação pagos via Cartão Flash – para usar do seu jeito!

Vale-transporte: trajeto completo ou vale combustível;

Plano de Saúde: Omint Skill (sem coparticipação);

Plano Odontológico: Omint Skill (sem coparticipação);

Seguro de Vida;

Auxílio Creche: Para filhos de até 02 anos e 05 anos;

Totalpass;

️ Day Off de aniversário;

Ambiente de Trabalho:

Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.;

☕ Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta;

Desenvolvimento Pessoal e Profissional:

Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;

Parceria FIAP: Descontos em mensalidades para você e sua família;

Parceria IMPACTA: Descontos em treinamentos e graduações;

Parceria DARYUS: Descontos em pós-graduações e cursos;

Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;

Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA;

Cel.Lep: Subsídio de 20% na melhor escola de inglês do Brasil;

Open English;

Programa de Incentivo Anual:
Bônus anual de até 3 salários, atrelado à performance da empresa, do time e ao seu desenvolvimento individual;

Incentivos à Indicação:

Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;