AppSec & DevSecOps Engineer | Mid (Remoto)
Empresa: Compass UOL
Local: Remoto
Tipo de Vaga: Efetivo (CLT) | Remoto
| Tipo de Contrato | Efetivo (CLT) |
|---|---|
| Modalidade | Remoto |
| Localização | Remoto |
| Publicada em | 11/05/2026 |
Descrição da Vaga
Confira os detalhes desta oportunidade profissional. .
Principais
ResponsabilidadesAtuar como referência técnica em AppSec e DevSecOps, levando a segurança para todas as etapas dos projetos.Integrar segurança ao ciclo de desenvolvimento de software (Secure SDLC / Shift Left).Projetar, padronizar e manter pipelines CI/CD seguros, reutilizáveis, automatizados e versionados.Implementar práticas e controles de DevSecOps nos fluxos de entrega contínua.Conduzir análises de risco, modelagem de ameaças (Threat Modeling) e avaliações de segurança em aplicações e arquiteturas.Realizar triagem, análise e gestão de vulnerabilidades, apoiando os desenvolvedores na correção de falhas.Operar e gerenciar ferramentas de SAST, DAST, SCA, segurança de containers e Infraestrutura como Código (IaC).Executar code reviews focados em segurança, especialmente em aplicações .NET Core e Node.js.Atuar em ambientes Cloud, avaliando arquiteturas e controles de segurança.Garantir aderência a normas e frameworks de Governança e Compliance, como ISO 27001, SOC 2 e PCI DSS.Criar scripts e automações para controles de segurança e integração com SIEM/SOC.Promover evangelização, mentoria e capacitação dos times de tecnologia em desenvolvimento seguro.
Requisitos para a VagaExperiência sólida em Segurança de Aplicações (AppSec) e/ou DevSecOps.Conhecimento prático em Secure SDLC e estratégias de Shift Left.Experiência com pipelines CI/CD (ex.: Azure DevOps, GitHub Actions, GitLab CI, Jenkins).Vivência com ferramentas de SAST, DAST e SCA.Conhecimento em .NET Core e Node.js para análise e revisão de código.Experiência em análise e correção de vulnerabilidades.Conhecimentos em Cloud Computing (AWS, Azure ou GCP).Familiaridade com containers (Docker/Kubernetes) e IaC (Terraform, ARM, CloudFormation).Noções sólidas de arquitetura segura e Threat Modeling.
Diferenciais:Certificações em segurança (ex.: CSSLP, CEH, Security+, AZ-500, AWS Security).Experiência prévia com SIEM/SOC.Conhecimento em OWASP Top 10, ASVS e SAMM.Vivência em ambientes regulados ou de alta criticidade.
Como se Candidatar
- Acesse o link: Clique no botão “Candidatar-se” acima para acessar a vaga na plataforma Gupy.
- Crie seu Perfil: Se for seu primeiro acesso, crie uma conta com seus dados.
- Preencha as Informações: Complete as etapas solicitadas (currículo, testes, experiências).
- Acompanhe: Após finalizar, acompanhe o processo no seu painel de candidato.
Dica: Mantenha seu currículo sempre atualizado para aumentar suas chances!
Ver vaga no site oficial da empresa
Gostou desse conteúdo?
Entre no VAGAS E CURSOS - PORTAL VAGAS no WhatsApp e receba tudo em primeira mão!
Entrar no Grupo
Entre no VAGAS E CURSOS - PORTAL VAGAS no WhatsApp e receba tudo em primeira mão!
