DevSecOps Sênior | AWS

Na Opea, transformamos crédito em oportunidade de crescimento. Conectamos empresas, estruturadores e investidores por meio do mercado de capitais, viabilizando operações que impulsionam negócios e movimentam a economia real. Somos líderes em nosso segmento, com mais de mais de R$ 210 bilhões sob gestão atualmente, combinando conhecimento especializado, tecnologia e inovação para oferecer soluções que geram valor para nossos clientes e para o mercado.

O que você vai encontrar por aqui Aqui, crescimento acontece na prática. Valorizamos a troca de conhecimento, a colaboração e o protagonismo de quem quer aprender, propor e ir além. Em um ambiente de desenvolvimento contínuo, incentivamos cada pessoa a desafiar o óbvio, superar expectativas e fazer acontecer. É assim que construímos carreiras, impulsionamos nosso crescimento e seguimos conectados ao propósito de criar um mundo onde o crédito seja para todos.

Sobre a Área: Na Opea, a área de Arquitetura de Sistemas é responsável por definir os padrões técnicos, a arquitetura de software e a infraestrutura em nuvem que sustentam os produtos digitais da companhia. A área atua de forma próxima aos Squads, estabelecendo referências de arquitetura, esteiras de CI/CD, observabilidade e segurança, com o objetivo de garantir soluções escaláveis, disponíveis e seguras, além de aderentes às exigências regulatórias do mercado financeiro.

Sua atuação contribui diretamente para a redução de riscos operacionais e para acelerar a entrega de valor ao negócio. O que esperamos de você Você atuará em Arquitetura de Sistemas, sendo uma das principais referências técnicas em DevSecOps e contribuindo para integrar segurança de ponta a ponta ao ciclo de desenvolvimento e à infraestrutura AWS da Opea.

Sua atuação envolverá a definição de padrões, guardrails e controles automatizados que permitam aos times desenvolver e entregar soluções com velocidade, segurança e eficiência. Como DevSecOps Sênior, seu desafio será elevar a maturidade de segurança de um ambiente AWS em evolução sem comprometer a agilidade das entregas dos Squads.

Nos primeiros meses, será importante consolidar a visibilidade dos achados de segurança no SIEM, priorizar o tratamento de vulnerabilidades e configurações inseguras e avançar na padronização dos gates de segurança nas esteiras de CI/CD. Buscamos uma pessoa com sólida experiência em DevOps, DevSecOps e segurança em ambientes AWS, capaz de combinar profundidade técnica com visão estratégica e de negócio.

Alguém que exerça liderança técnica, influencie diferentes públicos e consiga transformar riscos complexos em direcionamentos claros e acionáveis, equilibrando segurança e velocidade de entrega. Será importante também atuar como referência e mentor, contribuindo para que as práticas de segurança sejam simples, automatizadas e incorporadas naturalmente ao dia a dia dos times.

Sua atuação na prática Definir e evoluir a estratégia de DevSecOps, estabelecendo pipelines de CI/CD seguros, com gates de segurança envolvendo SAST, DAST, SCA, secrets e IaC scanning, de forma padronizada e reutilizável pelos Squads; Operar e evoluir os mecanismos de detecção de ameaças e auditoria do ambiente AWS, utilizando recursos como GuardDuty, Inspector, Security Hub, CloudTrail e Config, integrando os eventos ao SIEM e liderando a resposta a incidentes de segurança; Identificar, diagnosticar e corrigir vulnerabilidades e configurações inseguras na infraestrutura AWS, automatizando processos de remediação sempre que possível; Estabelecer e evoluir a governança de segurança das contas AWS, incluindo Organizations, SCPs, IAM, KMS e Secrets Manager, adotando políticas como código e o princípio do menor privilégio; Liderar a gestão de vulnerabilidades e o Threat Modeling de novos produtos, priorizando ações de acordo com o risco, definindo SLAs de correção e reportando indicadores de segurança às lideranças; Disseminar a cultura de DevSecOps, atuando como mentor e referência técnica para o time e contribuindo para programas de capacitação e Security Champions junto aos Squads.

O que buscamos

Requisitos

Graduação completa em Ciência da Computação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas; Experiência profissional de mais de 5 anos em DevOps e Segurança da Informação em ambientes AWS, com pelo menos 3 anos dedicados a DevSecOps ou segurança em cloud e atuação em projetos complexos e de grande impacto; Experiência sólida em segurança AWS, incluindo IAM, IAM Identity Center, Organizations, SCPs, KMS, Secrets Manager, WAF e práticas relacionadas ao pilar de Segurança do AWS Well - Architected; Conhecimento de serviços AWS de detecção e auditoria, como GuardDuty, Inspector, CloudTrail, Security Hub e Config; Experiência em troubleshooting e correção de problemas de infraestrutura AWS, incluindo VPC, Security Groups, IAM, EC2, EKS, ELB, S3 e RDS; Experiência com soluções de SIEM, como Splunk, Wazuh, OpenSearch ou equivalentes, incluindo ingestão e correlação de eventos, criação de regras de detecção e alertas; Conhecimento de segurança de containers em EKS e ECR, incluindo hardening de imagens, RBAC, Network Policies e IRSA; Experiência com Infraestrutura como Código, utilizando Terraform e/ou CloudFormation e ferramentas de análise como Checkov ou tfsec; Experiência com pipelines CI/CD utilizando Jenkins e/ou GitLab CI e aplicação de ferramentas de SAST, DAST e SCA, como SonarQube, Snyk, Trivy e OWASP ZAP; Conhecimento de Python, incluindo boto3, e Bash para automações, além de capacidade de leitura de código C#/.

NET Core sob a perspectiva de segurança; Inglês técnico para leitura, escrita e comunicação profissional.

Diferenciais: Conhecimento de segurança da cadeia de suprimentos de software, incluindo SBOM (CycloneDX/SPDX), Sigstore/Cosign e SLSA; Experiência com Policy as Code e admission controllers em Kubernetes, utilizando soluções como OPA/Gatekeeper ou Kyverno, além de segurança em runtime com Falco; Conhecimento de recursos como AWS Control Tower, IAM Access Analyzer, Amazon Detective e Amazon Security Lake; Noções de segurança em Azure, incluindo Microsoft Sentinel, Microsoft Entra ID e Microsoft Defender for Cloud; Experiência com Threat Modeling (STRIDE) e frameworks e padrões como OWASP SAMM, NIST CSF, CIS AWS Foundations Benchmark e ISO 27001; Vivência no mercado financeiro e familiaridade com requisitos regulatórios e de proteção de dados, incluindo LGPD e normas do Banco Central e da CVM.

Nosso Processo Seletivo O que oferecemos para você PLR (Participação nos Lucros e Resultados); Vale Alimentação e Refeição no Flash; Vale - Transporte; Vans para acesso às estações Fradique Coutinho e Vila Madalena; Plano de saúde e odontológico Bradesco Anbima - sem custo para o titular; Beep Saúde: Vacinas e Exames a domicílio; Plataforma Orienteme: Saúde Mental e bem-estar; Descontos em farmácias; Programa de Acolhimento TEA; Seguro de Vida Prudential; TotalPass; Universidade Opea: trilhas de desenvolvimento para aprofundar conhecimentos técnicos sobre negócios e securitização; Programa Empresa Cidadã: licença maternidade de 180 dias e paternidade estendida de 20 dias; Auxílio creche/babá; Parceria SESC; Clube de Descontos; E mais benefícios.