Analista de Segurança da Informação Sênior - DevSecOps

Estamos em busca de uma pessoa que acredita que favorecer o acesso à saúde deve ser um compromisso. Aqui na Pague Menos, o cuidado está no nosso DNA. Por isso, valorizamos quem compartilha nossos valores, quem é gente que faz bem, quem tem amor por servir, quem é comprometido com o futuro do nosso negócio, quem tem senso de dono e supera resultados sempre.

Afinal, fazer bem também é valorizar as pessoas, é jogar junto de um time que nos ajuda a cumprir o nosso propósito de levar saúde com amor pra todos os brasileiros, desenvolvendo os potenciais e buscando fazer mais e melhor. Aprendendo e crescendo sempre!

Como é trabalhar aqui?

Acreditamos que pessoas diferentes constroem soluções melhores. Por isso, cultivamos um ambiente que acolhe a diversidade e incentiva cada um a ser quem é, com autenticidade e respeito. Trabalhamos de forma colaborativa, com espaço para aprender, propor e transformar. Mais do que executar tarefas, cada pessoa tem a oportunidade de gerar impacto real na vida de milhões de brasileiros todos os dias.

Responsabilidades e atribuições

• Incorporar a segurança como parte fundamental do SDLC (Shift Left)
• Integrar ferramentas de SAST, SCA, DAST, scan de containers e IaC nos pipelines CI/CD
• Criar, padronizar e manter pipelines seguros, reutilizáveis e versionados
• Realizar análise e modelagem de ameaças junto aos times de desenvolvimento
• Atuar em conjunto com DevOps, Cloud e Arquitetura para fortalecer a postura de segurança
• Avaliar vulnerabilidades, conduzir planos de remediação e acompanhar correções
• Definir guidelines, padrões e boas práticas de segurança para desenvolvimento seguro
• Apoiar squads em decisões de arquitetura segura e práticas de S-SDLC
• Implementar e evoluir políticas de segurança e compliance (ISO 27001, SOC2, PCI, entre outras)
• Configurar e apoiar integração de logs, métricas e eventos de segurança com SIEM/SOC
• Desenvolver automações para reduzir tarefas manuais e aumentar eficiência e escala
• Atuar como referência técnica e mentor para times de desenvolvimento e operações.#LI-TR1#HYBRID

Requisitos e qualificações

• Ensino superior completo em tecnologia
• Pós graduação em Segurança da Informação ou Defesa Cibernética
• CI/CD: GitHub Actions, GitLab CI, Jenkins, Azure DevOps, ArgoCD
• Cloud Security (AWS, Azure e/ou GCP)
• Infraestrutura como Código: Terraform, CloudFormation, Helm, Ansible
• Segurança de Containers e Kubernetes (RBAC, Network Policies, Pod Security)
• Ferramentas de segurança: Checkov, tfsec, Trivy, Aqua, Prisma, Anchore
• Observabilidade, logging e resposta a incidentes de segurança.

Informações adicionais

BENEFÍCIOS:

• Vale-refeição (de acordo com a convenção coletiva);
• Vale-transporte;
• Bônus anual;
• Plano de Saúde por elegibilidade por localidade e cargo;
• Plano Odontológico por adesão;
• Seguro de vida;
• Assistência Funeral;
• Universidade Corporativa Pague Menos com cursos e treinamentos - Up Farma;
• Desconto Ouro nas Farmácias Pague Menos;
• Convênio Farmácia, com desconto em folha de pagamento - Epharma;
• Wellhub (plataforma de bem-estar que oferece opções de atividades físicas, mindfulness e outros);
• Educa Mais (planos personalizados de graduação, pós-graduação, mentorias, cursos livres e de idiomas);
• Chip Pague Menos Celular;
• Desconto em aluguéis de carro;
• Desconto em passagens áreas;
• Ginástica laboral, conforme a localidade; Não fazemos distinção de cor, religião, orientação sexual, identidade de gênero, nacionalidade, deficiência ou idade.