Analista de Segurança da Informação Sênior - DevSecOps

Estamos em busca de uma pessoa que acredita que favorecer o acesso à saúde deve ser um compromisso. Aqui na Pague Menos, o cuidado está no nosso DNA. Por isso, valorizamos quem compartilha nossos valores, quem é gente que faz bem, quem tem amor por servir, quem é comprometido com o futuro do nosso negócio, quem tem senso de dono e supera resultados sempre. Afinal, fazer bem também é valorizar as pessoas, é jogar junto de um time que nos ajuda a cumprir o nosso propósito de levar saúde com amor pra todos os brasileiros, desenvolvendo os potenciais e buscando fazer mais e melhor. Aprendendo e crescendo sempre!

Como é trabalhar aqui?

Acreditamos que pessoas diferentes constroem soluções melhores. Por isso, cultivamos um ambiente que acolhe a diversidade e incentiva cada um a ser quem é, com autenticidade e respeito. Trabalhamos de forma colaborativa, com espaço para aprender, propor e transformar. Mais do que executar tarefas, cada pessoa tem a oportunidade de gerar impacto real na vida de milhões de brasileiros todos os dias.

• Incorporar a segurança como parte fundamental do SDLC (Shift Left);
• Integrar ferramentas de SAST, SCA, DAST, scan de containers e IaC nos pipelines CI/CD;
• Criar, padronizar e manter pipelines seguros, reutilizáveis e versionados;
• Realizar análise e modelagem de ameaças junto aos times de desenvolvimento;
• Atuar em conjunto com DevOps, Cloud e Arquitetura para fortalecer a postura de segurança;
• Avaliar vulnerabilidades, conduzir planos de remediação e acompanhar correções;
• Definir guidelines, padrões e boas práticas de segurança para desenvolvimento seguro;
• Apoiar squads em decisões de arquitetura segura e práticas de S-SDLC;
• Implementar e evoluir políticas de segurança e compliance (ISO 27001, SOC2, PCI, entre outras);
• Configurar e apoiar integração de logs, métricas e eventos de segurança com SIEM/SOC;
• Desenvolver automações para reduzir tarefas manuais e aumentar eficiência e escala;
• Atuar como referência técnica e mentor para times de desenvolvimento e operações.

#LI-TR1

#HYBRID

• Ensino superior completo em tecnologia;
• Pós graduação em Segurança da Informação ou Defesa Cibernética;
• CI/CD: GitHub Actions, GitLab CI, Jenkins, Azure DevOps, ArgoCD;
• Cloud Security (AWS, Azure e/ou GCP);
• Infraestrutura como Código: Terraform, CloudFormation, Helm, Ansible;
• Segurança de Containers e Kubernetes (RBAC, Network Policies, Pod Security);
• Ferramentas de segurança: Checkov, tfsec, Trivy, Aqua, Prisma, Anchore;
• Observabilidade, logging e resposta a incidentes de segurança.

BENEFÍCIOS:

• Vale-refeição (de acordo com a convenção coletiva);

• Vale-transporte;

• Bônus anual;

• Plano de Saúde por elegibilidade por localidade e cargo;

• Plano Odontológico por adesão;

• Seguro de vida;

• Assistência Funeral;

• Universidade Corporativa Pague Menos com cursos e treinamentos - Up Farma;

• Desconto Ouro nas Farmácias Pague Menos;

• Convênio Farmácia, com desconto em folha de pagamento - Epharma;

• Wellhub (plataforma de bem-estar que oferece opções de atividades físicas, mindfulness e outros);

• Educa Mais (planos personalizados de graduação, pós-graduação, mentorias, cursos livres e de idiomas);

• Chip Pague Menos Celular;

• Desconto em aluguéis de carro;

• Desconto em passagens áreas;

• Ginástica laboral, conforme a localidade;

Não fazemos distinção de cor, religião, orientação sexual, identidade de gênero, nacionalidade, deficiência ou idade.