A Todo, uma empresa do grupo InComm Payments, é especializada na criação e operação de sistemas de gift cards para os maiores varejistas do Brasil. Atualmente, contamos com um portfólio de mais de 70 grandes varejistas em todo o Brasil, incluindo marcas como Riachuelo, Outback, Centauro, Nike, Tok&Stok, entre outras. Nosso foco principal é gerar resultados positivos para nossos clientes, proporcionando uma experiência incrível para o consumidor final.
Nós trabalhamos majoritariamente com desenvolvimento web moderno e temos um time sempre atento às melhores práticas de desenvolvimento.
Metodologia de Trabalho
Nossa área de segurança da informação na Todo está franco crescimento e oferece uma excelente oportunidade para construir suas habilidades em DevSecOps em um ambiente dinâmico e de ritmo acelerado sobre. A rotina tem à disposição:
* Ferramentas que trazem os melhores indicares de melhoria de segurança;
* Ambiente para desenvolver toda a habilidade necessária nas ferramentas disponíveis na nossa stack;
* Estudo e adoção de novas tecnologias, compartilhando conhecimento por meio de tech talks;
* Desenvolvimento de projetos em ciclos fechados, minimizando trocas de contexto.
O que estamos procurando?
Responsabilidades
* Auxiliar na integração de ferramentas e práticas de segurança em pipelines CI/CD, garantindo processos de desenvolvimento e implantação seguros;
* Suporte na automação de testes de segurança, como testes de segurança estática (SAST) e dinâmica (DAST);
* Colaborar com equipes de desenvolvimento para identificar riscos de segurança e implementar controles de segurança antecipadamente no ciclo de desenvolvimento (segurança "shift-left");
* Auxiliar no monitoramento e manutenção da infraestrutura de segurança, incluindo gerenciamento de vulnerabilidades, aplicação de patches de segurança e varreduras automáticas de segurança;
* Trabalhar com as equipes de operações e segurança para definir e implementar políticas de segurança para ambientes em nuvem AWS;
* Participar de respostas a incidentes e auxiliar na investigação e mitigação de questões de segurança nos pipelines de desenvolvimento e implantação;
* Contribuir para a conscientização e treinamento de equipes de desenvolvimento e DevOps sobre práticas de codificação segura e a importância da segurança no ciclo DevOps;
* Apoiar a implementação de infraestrutura como código (IaC) e garantir que as melhores práticas de segurança sejam seguidas ao automatizar a infraestrutura;
* Auxiliar na gestão de segurança de containers, incluindo o endurecimento de imagens de container e a segurança de ambientes Kubernetes ou Docker.
Qualificações
* Esteja concluindo ou já tenha concluído graduação em Ciência da Computação, Segurança da Informação ou áreas relacionadas (ou experiência equivalente);
* Entendimento básico dos conceitos de DevOps, incluindo pipelines CI/CD, automação e infraestrutura como código (exemplo Github Actions);
* Conhecimento básico de plataformas de nuvem AWS e tecnologias de containerização (Docker, Kubernetes);
* Experiência básica com linguagens de programação ou script (por exemplo, Python, Shell Script) para automação de tarefas de segurança;
* Conhecimento de sistemas de controle de versão (por exemplo, Git) e como integrar segurança em repositórios de código;
* Forte atenção aos detalhes e habilidades analíticas;
* Boas habilidades de comunicação e capacidade de trabalhar em colaboração com equipes multifuncionais;
* Disposição para aprender e se adaptar a novas ferramentas e tecnologias em DevSecOps.
Diferenciais
* Experiência ou cursos relacionados a ferramentas de segurança, como scanners de vulnerabilidades, SAST, DAST ou ferramentas de verificação de dependências (por exemplo, SonarQube, Snyk, OWASP Dependency-Check);
* Familiaridade com padrões de conformidade de segurança (por exemplo, SOC 2, ISO 27001) e melhores práticas em segurança na nuvem;
* Experiência com ferramentas de infraestrutura como código (IaC), como OpenTofu, Terraform, CloudFormation e/ou Ansible;
* Entendimento básico das melhores práticas de segurança para containers, incluindo a verificação de imagens e a orquestração segura;
* Construção de aplicações em container nas linguagens NodeJS, Ruby e/ou Pyhton.
* Inglês intermediário;
Vamos juntos revolucionar o mercado de gift cards?
Se você tem esse perfil e busca um desafio para crescer ainda mais na carreira, essa vaga pode ser para você! Candidate-se e venha transformar o mercado com a gente.
* Vaga CLT e 100% Remota.