Descrição das atividades que o profissional irá realizar:

Planejar, projetar e manter a arquitetura de pipelines DevSecOps para automação

de integração contínua (CI), entrega contínua (CD) e testes automatizados, com

foco em segurança, desempenho e escalabilidade.

Desenhar soluções em ambientes de nuvem Microsoft Azure e Google Cloud

Platform (GCP), integrando serviços e recursos de infraestrutura como código

(IaC), monitoramento, segurança e automação.

Estabelecer diretrizes e boas práticas de arquitetura em ambientes híbridos e

multi-cloud, garantindo aderência aos princípios de confiabilidade, resiliência,

governança e segurança da informação.

Atuar em conjunto com as equipes de desenvolvimento, segurança e operações

(Dev, Sec e Ops) para definir estratégias de provisionamento, configuração, testes

de segurança e deploy seguro de aplicações em nuvem.

Implementar e supervisionar mecanismos de segurança automatizados, incluindo

escaneamento de vulnerabilidades, controle de segredos, verificação de

compliance, análise de código estático (SAST) e dinâmico (DAST).

Avaliar e recomendar ferramentas, frameworks e práticas DevSecOps,

promovendo a adoção de tecnologias modernas e compatíveis com os

ecossistemas Azure e GCP, como Terraform, Helm, Kubernetes, GitHub Actions,

Azure DevOps, Cloud Build, entre outros.

Apoiar a gestão de configuração, versionamento e automação de ambientes,

promovendo consistência entre os ambientes de desenvolvimento, homologação,

staging e produção.

Conduzir revisões de arquitetura e segurança, orientando as equipes técnicas

sobre riscos técnicos, padrões arquiteturais e estratégias de mitigação de

vulnerabilidades em sistemas distribuídos e aplicações em nuvem.

Documentar arquiteturas, fluxos e processos DevSecOps, garantindo clareza,

reprodutibilidade e rastreabilidade das soluções adotadas.

Atuar como referência técnica na cultura DevSecOps, promovendo o alinhamento

entre agilidade, qualidade, segurança e inovação tecnológica nas entregas da

organização.

Experiência, Habilidades e conhecimentos necessários:

Profissional com ampla vivência em projetos críticos e de alta responsabilidade;

Ser multifuncional, composta por membros de habilidades diversas;

Ser capaz de se auto-organizar, realizando decisões internas de como realizar o

trabalho e resolver problemas sem depender de imposições externas;

Certificação:

Microsoft Certified: DevOps Engineer Expert (AZ-400); ou Microsoft Certified: Azure Security Engineer Associate (AZ-500); ou Professional Cloud Security Engineer; ou Professional Cloud DevOps Engineer; ou

Certified DevSecOps Professional (CDP); ou GIAC Cloud Security Automation (GCSA).

Escolaridade:

Graduação em curso de nível superior na área de Tecnologia da Informação, ou

conclusão de qualquer curso de nível superior acompanhado de certificado de

curso de pós-graduação (especialização, mestrado ou doutorado) na área de

Tecnologia da Informação de, no mínimo, 360 horas.

Para comprovação das exigências de formação acadêmica será exigida a

apresentação de diplomas reconhecidos pelo Ministério da Educação (MEC),

atendendo plenamente aos requisitos legais e acadêmicos estabelecidos para a

formação em nível de graduação e pós-graduação.

Tempo de Experiência: 

8 (oito) anos