Analista de DevSecOps Senior

Requisitos

• Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas
• 5+ anos de experiência em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em..
• Experiência sólida em segurança AWS: IAM, IAM Identity Center, Organizations, SCPs, KMS, Secrets Manager, WAF e AWS Well-Architected (pil..
• Conhecimento de serviços AWS de detecção e auditoria: GuardDuty, Inspector, CloudTrail, Security Hub e Config
• Experiência em troubleshooting de infraestrutura AWS: VPC, Security Groups, IAM, EC2, EKS, ELB, S3 e RDS

Desejáveis

• Segurança da cadeia de suprimentos de software: SBOM (CycloneDX/SPDX), Sigstore/Cosign e SLSA
• Policy as Code e admission controllers em Kubernetes (OPA/Gatekeeper ou Kyverno) e segurança em runtime com Falco
• Conhecimento de AWS Control Tower, IAM Access Analyzer, Amazon Detective e Amazon Security Lake
• Noções de segurança em Azure: Microsoft Sentinel, Microsoft Entra ID e Microsoft Defender for Cloud
• Experiência com Threat Modeling (STRIDE) e frameworks como OWASP SAMM, NIST CSF, CIS AWS Foundations Benchmark e ISO 27001