Analista de Segurança da Informação Sênior - DevSecOps

Estamos em busca de uma pessoa que acredita que favorecer o acesso à saúde deve ser um compromisso. Aqui na Pague Menos, o cuidado está no nosso DNA. Por isso, valorizamos quem compartilha nossos valores, quem é gente que faz bem, quem tem amor por servir, quem é comprometido com o futuro do nosso negócio, quem tem senso de dono e supera resultados sempre.

Afinal, fazer bem também é valorizar as pessoas, é jogar junto de um time que nos ajuda a cumprir o nosso propósito de levar saúde com amor pra todos os brasileiros, desenvolvendo os potenciais e buscando fazer mais e melhor. Aprendendo e crescendo sempre!Como é trabalhar aqui?Acreditamos que pessoas diferentes constroem soluções melhores.

Por isso, cultivamos um ambiente que acolhe a diversidade e incentiva cada um a ser quem é, com autenticidade e respeito. Trabalhamos de forma colaborativa, com espaço para aprender, propor e transformar. Mais do que executar tarefas, cada pessoa tem a oportunidade de gerar impacto real na vida de milhões de brasileiros todos os dias.Responsabilidades e atribuiçõesIncorporar a segurança como parte fundamental do SDLC (Shift Left);Integrar ferramentas de SAST, SCA, DAST, scan de containers e IaC nos pipelines CI/CD;Criar, padronizar e manter pipelines seguros, reutilizáveis e versionados;Realizar análise e modelagem de ameaças junto aos times de desenvolvimento;Atuar em conjunto com DevOps, Cloud e Arquitetura para fortalecer a postura de segurança;Avaliar vulnerabilidades, conduzir planos de remediação e acompanhar correções;Definir guidelines, padrões e boas práticas de segurança para desenvolvimento seguro;Apoiar squads em decisões de arquitetura segura e práticas de S-SDLC;Implementar e evoluir políticas de segurança e compliance (ISO 27001, SOC2, PCI, entre outras);Configurar e apoiar integração de logs, métricas e eventos de segurança com SIEM/SOC;Desenvolver automações para reduzir tarefas manuais e aumentar eficiência e escala;Atuar como referência técnica e mentor para times de desenvolvimento e operações.#LI-TR1#HYBRIDRequisitos e qualificaçõesEnsino superior completo em tecnologia;Pós graduação em Segurança da Informação ou Defesa Cibernética;CI/CD: GitHub Actions, GitLab CI, Jenkins, Azure DevOps, ArgoCD;Cloud Security (AWS, Azure e/ou GCP);Infraestrutura como Código: Terraform, CloudFormation, Helm, Ansible;Segurança de Containers e Kubernetes (RBAC, Network Policies, Pod Security);Ferramentas de segurança: Checkov, tfsec, Trivy, Aqua, Prisma, Anchore;Observabilidade, logging e resposta a incidentes de segurança.Informações adicionaisBENEFÍCIOS:• Vale-refeição (de acordo com a convenção coletiva);• Vale-transporte;• Bônus anual;• Plano de Saúde por elegibilidade por localidade e cargo;• Plano Odontológico por adesão;• Seguro de vida;• Assistência Funeral;• Universidade Corporativa Pague Menos com cursos e treinamentos - Up Farma;• Desconto Ouro nas Farmácias Pague Menos;• Convênio Farmácia, com desconto em folha de pagamento - Epharma;• Wellhub (plataforma de bem-estar que oferece opções de atividades físicas, mindfulness e outros);• Educa Mais (planos personalizados de graduação, pós-graduação, mentorias, cursos livres e de idiomas);• Chip Pague Menos Celular;• Desconto em aluguéis de carro;• Desconto em passagens áreas;• Ginástica laboral, conforme a localidade;Não fazemos distinção de cor, religião, orientação sexual, identidade de gênero, nacionalidade, deficiência ou idade.