Sobre esta vaga
Nosso Time de Tecnologia está na vanguarda da inovação, desenvolvendo soluções seguras e escaláveis para E-commerce, serviços de assinatura e projetos B2B. Estamos em busca de um(a) Especialista em DevSecOps para fortalecer a segurança de nossas aplicações e infraestrutura, garantindo uma operação contínua e eficiente. Se você tem paixão por tecnologia, segurança e otimização de processos, e busca um ambiente onde possa crescer e impactar positivamente a experiência do usuário, junte-se a nós. No Grupo Caffeine Army, acreditamos que a segurança não é apenas uma funcionalidade, mas a base de tudo o que construímos. Por isso, este papel é essencial para garantir que nossos sistemas estejam sempre protegidos, enquanto entregamos valor a nossos clientes com agilidade e confiança.
Como Especialista em DevSecOps, você será responsável por integrar práticas de segurança em todas as fases do ciclo de vida do desenvolvimento de software, desde a codificação até a implantação e manutenção. Atuará como defensora da segurança, colaborando estreitamente com equipes de desenvolvimento, operações e engenharia de dados para identificar riscos, implementar controles e automatizar processos críticos. Você será o ponte entre a cultura DevOps e as exigências de compliance e proteção de dados, garantindo que nossas soluções estejam alinhadas às melhores práticas do setor e às normas regulatórias aplicáveis.
Seu dia a dia envolverá a análise de vulnerabilidades, a configuração de ferramentas de automação de segurança (como scanners de código, testes de penetração e monitoramento contínuo), a definição de políticas de acesso e criptografia, além da análise de logs e eventos para detectar ameaças em tempo real. Você também contribuirá para a melhoria contínua dos processos, sugerindo inovações que reduzam riscos e aumentem a eficiência operacional. A capacidade de comunicação clara será fundamental, pois você precisará traduzir complexidades técnicas em ações práticas para equipes multidisciplinares.
Buscamos alguém com sólida experiência em DevSecOps, com histórico comprovado de implementação de estratégias de segurança em ambientes de alta complexidade. Você já trabalhou com pipelines de CI/CD seguros, infraestrutura como código (IaC) e orquestração de containers (como Kubernetes ou Docker). Conhecimento em nuvem (AWS, Azure ou GCP) e domínio de ferramentas como Terraform, Ansible, Jenkins, GitLab CI, SonarQube, OWASP ZAP ou similar são esperados. Além disso, entender de padrões de segurança como OWASP Top 10, ISO 27001 e LGPD será diferencial.
O cargo exige habilidades técnicas avançadas, mas também senso de pertencimento a uma equipe. Você deve ser proativo, capaz de assumir iniciativas e trabalhar sob pressão, mantendo o foco nas metas de segurança e qualidade. A empatia para compreender as necessidades dos outros membros do time e a disposição para compartilhar conhecimento são valores que buscamos no nosso ambiente de trabalho.
No Grupo Caffeine Army, oferecemos um ambiente de inovação com projetos desafiadores, onde sua contribuição terá impacto direto na experiência de milhares de usuários. Contamos com uma cultura de aprendizado contínuo, com investimento em capacitação técnica e desenvolvimento profissional. Acreditamos que uma equipe técnica unida e motivada é a chave para construir soluções verdadeiramente disruptivas.
Se você está em Salvador ou disposto a se mudar, este é o seu oportunidade de fazer parte de uma empresa que não para de evoluir. Venha transformar a segurança em uma vantagem competitiva e deixar sua marca na tecnologia que impacta o comércio digital. Junte-se a nós e faça parte dessa jornada inovadora!
- Integração de segurança em todos os estágios do desenvolvimento (DevSecOps);
- Análise e mitigação de vulnerabilidades em aplicações e infraestrutura;
- Automatização de testes de segurança e monitoramento contínuo;
- Gestão de acesso, criptografia e conformidade regulatória (LGPD, ISO 27001);
- Colaboração com equipes de desenvolvimento e operações para implementar práticas seguras;
- Análise de logs, eventos e comportamentos suspeitos em sistemas;
- Atualização constante sobre ameaças e tendências em cibersegurança;
- Participação em projetos de inovação e melhoria de processos técnicos.
Candidatar-se
Processo seletivo conduzido pelo empregador
