Engenheiro Senior de Cloud DevSecOps

Sobre a YellowIpe

A nossa missão é inspirar a conexão entre a tecnologia e as pessoas. Nutri-se o melhor dos nossos profissionais através da nossa experiência em encontrar e atrair os melhores talentos para os melhores projetos. Foco nas pessoas, Colaboração e Compromisso são os pilares que nos guiam nesta jornada.

Junte-se à equipa amarela como o nosso novo Engenheiro Senior de Cloud DevSecOps!

Projeto

Um projeto relacionado à segurança (ligado à iniciativa Anycloud) ou para expandir a nossa capacidade no projeto de devops como serviço.

Responsabilidades

• Alguém que possa atuar como engenheiro DevSecOps sénior/intermediário na análise e refinamento das políticas IAM existentes para aplicar o 'Menor Privilégio' em cada cloud alvo (AWS, Azure, GCP);
• Alguém capaz de colaborar estreitamente com segurança, engenharia de software e outras equipas DevOps para fortalecer a postura de segurança geral em relação às políticas IAM.
• Alguém capaz de trabalhar com equipas de desenvolvimento (os proprietários do serviço) para executar uma validação de QA abrangente para confirmar que as políticas IAM funcionam como esperado (tanto funcional como em desempenho).
• Alguém capaz de se manter atualizado com as tendências de segurança, vulnerabilidades, regulamentações de conformidade e ferramentas emergentes para impulsionar outros trabalhos e melhorias de segurança.

Requisitos

• Mais de 3 anos de experiência comprovada com plataformas de cloud (Azure, AWS ou GCP), com profundo conhecimento de gestão de identidade, acesso e segurança de contêineres (Kubernetes), redes de cloud, políticas IAM, etc.
• Proficiência em inglês falado e escrito;
• Sólido entendimento das práticas de SDLC seguro, DevSecOps, IaC (Terraform ou equivalente) e integração da segurança em pipelines de CI/CD.
• Habilidades práticas em scripting/automação (Python, PowerShell ou similar) para tarefas de segurança.
• Excelentes habilidades de comunicação para explicar riscos e soluções de segurança técnicos às equipas de desenvolvimento, DevOps e produto.
• Mentalidade forte de resolução de problemas e uma abordagem colaborativa para resolver preocupações de segurança.

Preferencial

• Experiência prática com ferramentas de Gestão de Postura de Segurança na Cloud (CSPM) como Prisma Cloud, Wiz.
• Conhecimento de Segurança de Aplicações e soluções SCA/SAST/DAST, particularmente Snyk.
• Sólida experiência com tecnologias de contêiner, como Docker, e especialização em gerir e otimizar clusters Kubernetes.

Candidate-se a esta oportunidade no nosso website! =)

Contactos e Endereço

Linkedin Facebook