A Todo, uma empresa do grupo InComm Payments, é especializada na criação e operação de sistemas de gift cards para os maiores varejistas do Brasil. Atualmente, contamos com um portfólio de mais de 70 grandes varejistas em todo o Brasil, incluindo marcas como Riachuelo, Outback, Centauro, Nike, Tok&Stok, entre outras. Nosso foco principal é gerar resultados positivos para nossos clientes, proporcionando uma experiência incrível para o consumidor final. Nós trabalhamos majoritariamente com desenvolvimento web moderno e temos um time sempre atento às melhores práticas de desenvolvimento. Metodologia de Trabalho Nossa área de segurança da informação na Todo está franco crescimento e oferece uma excelente oportunidade para construir suas habilidades em DevSecOps em um ambiente dinâmico e de ritmo acelerado sobre. A rotina tem à disposição: Ferramentas que trazem os melhores indicares de melhoria de segurança; Ambiente para desenvolver toda a habilidade necessária nas ferramentas disponíveis na nossa stack; Estudo e adoção de novas tecnologias, compartilhando conhecimento por meio de tech talks ; Desenvolvimento de projetos em ciclos fechados, minimizando trocas de contexto. O que estamos procurando? Responsabilidades Auxiliar na integração de ferramentas e práticas de segurança em pipelines CI/CD, garantindo processos de desenvolvimento e implantação seguros; Suporte na automação de testes de segurança, como testes de segurança estática (SAST) e dinâmica (DAST); Colaborar com equipes de desenvolvimento para identificar riscos de segurança e implementar controles de segurança antecipadamente no ciclo de desenvolvimento (segurança "shift-left"); Auxiliar no monitoramento e manutenção da infraestrutura de segurança, incluindo gerenciamento de vulnerabilidades, aplicação de patches de segurança e varreduras automáticas de segurança; Trabalhar com as equipes de operações e segurança para definir e implementar políticas de segurança para ambientes em nuvem AWS; Participar de respostas a incidentes e auxiliar na investigação e mitigação de questões de segurança nos pipelines de desenvolvimento e implantação; Contribuir para a conscientização e treinamento de equipes de desenvolvimento e DevOps sobre práticas de codificação segura e a importância da segurança no ciclo DevOps; Apoiar a implementação de infraestrutura como código (IaC) e garantir que as melhores práticas de segurança sejam seguidas ao automatizar a infraestrutura; Auxiliar na gestão de segurança de containers, incluindo o endurecimento de imagens de container e a segurança de ambientes Kubernetes ou Docker. Qualificações Esteja concluindo ou já tenha concluído graduação em Ciência da Computação, Segurança da Informação ou áreas relacionadas (ou experiência equivalente); Entendimento básico dos conceitos de DevOps, incluindo pipelines CI/CD, automação e infraestrutura como código (exemplo Github Actions); Conhecimento básico de plataformas de nuvem AWS e tecnologias de containerização (Docker, Kubernetes); Experiência básica com linguagens de programação ou script (por exemplo, Python, Shell Script) para automação de tarefas de segurança; Conhecimento de sistemas de controle de versão (por exemplo, Git) e como integrar segurança em repositórios de código; Forte atenção aos detalhes e habilidades analíticas; Boas habilidades de comunicação e capacidade de trabalhar em colaboração com equipes multifuncionais; Disposição para aprender e se adaptar a novas ferramentas e tecnologias em DevSecOps. Diferenciais Experiência ou cursos relacionados a ferramentas de segurança, como scanners de vulnerabilidades, SAST, DAST ou ferramentas de verificação de dependências (por exemplo, SonarQube, Snyk, OWASP Dependency-Check); Familiaridade com padrões de conformidade de segurança (por exemplo, SOC 2, ISO 27001) e melhores práticas em segurança na nuvem; Experiência com ferramentas de infraestrutura como código (IaC), como OpenTofu, Terraform, CloudFormation e/ou Ansible; Entendimento básico das melhores práticas de segurança para containers, incluindo a verificação de imagens e a orquestração segura; Construção de aplicações em container nas linguagens NodeJS, Ruby e/ou Pyhton. Inglês intermediário; Vamos juntos revolucionar o mercado de gift cards? Se você tem esse perfil e busca um desafio para crescer ainda mais na carreira, essa vaga pode ser para você! Candidate-se e venha transformar o mercado com a gente. Vaga CLT e 100% Remota.