A Extreme Digital Solutions é uma empresa jovem, fundada em 2014, antenada nas mais modernas tendências e tecnologias.Temos como missão tornar negócios mais simples e eficientes, e, na nossa essência, a busca e integração de soluções para as mais complexas e diversas necessidades dos negócios de nossos clientes.Ao longo desse tempo atingimos a marca de 1000 colaboradores no Brasil e temos na bagagem centenas de projetos desafiadores, com uso intenso de inteligência artificial, e uma visão sempre cuidadosa com a experiência do usuário e sucesso do cliente.Um papel na EDS é uma oportunidade para fazer parte de algo diferenciado.
Somos uma empresa que não tem medo de assumir riscos e inovar.
Sim, somos aventureiros e gostamos disso!Nosso time de talentos tem espaço para você que quer crescer e entregar resultados surpreendentes!O que você fará?
Será responsável por proteger os ativos digitais de uma organização, garantindo a confidencialidade, integridade e disponibilidade das informações.Será responsável por criar políticas e processos que assegurem conformidade, além de implementar práticas de segurança em ciclos de desenvolvimento ágeis e DevOps.Criar, revisar e implementar políticas e normas de segurança da informação, como controle de acesso, classificação de dados e gestão de incidentes.Assegurar conformidade com regulamentações (ex.
: LGPD, GDPR, ISO 27001).Realizar campanhas de conscientização para disseminar as políticas e garantir adesão dos colaboradores.Mapear e documenta processos relacionados à segurança da informação (gestão de vulnerabilidades, análise de riscos, etc.
).Estabelecer fluxos de trabalho para tratar incidentes, monitorar acessos e realizar auditorias internas.Integrar requisitos de segurança nos processos de negócios e no ciclo de vida de sistemas.Introduzir práticas de segurança no ciclo de desenvolvimento DevOps, promovendo o conceito de segurança como código .Implementar ferramentas para automação de segurança, como scanners de vulnerabilidades e testes de penetração automatizados.Trabalhar com desenvolvedores e engenheiros DevOps para identificar e corrigir vulnerabilidades no código durante o desenvolvimento.Monitorar aplicações e infraestrutura em ambientes CI/CD (Continuous Integration/Continuous Deployment) para garantir segurança contínua.Qual bagagem você deve trazer?Conhecimentos nas regulamentações (ex.
: LGPD, GDPR, ISO 27001).Experiência com ferramentas DevSecOps: SonarQube, Checkmarx, AquaSec, Snyk, HashiCorp Vault.Habilidade em automação de processos com ferramentas CI/CD, como Jenkins, GitLab CI, ou Azure DevOps.Conhecimento em práticas de segurança para ambientes em nuvem (AWS, Azure, Google Cloud).