Offer summary

Qualifications:

Bachelor's in Computer Science or related, Advanced knowledge of containers (Docker, Kubernetes), Advanced knowledge of CI/CD (Azure Pipeline), Moderate scripting language skills (Python, Bash, PowerShell), Experience with cloud providers (AWS, Azure, Google Cloud).

Key responsabilities:

Implement and maintain secure CI/CD pipelines

Collaborate to integrate security practices early

Conduct code reviews and security audits

Develop monitoring automation for real-time threats

Train team members on security best practices

O Grupo Adriano Cobuccio expandiu seus negócios nos últimos anos e se solidificou através da diversidade de suas atividades econômicas. O grande leque de atuação do grupo é uma retaguarda comercial e financeira que amplia ainda mais seu mercado. A estratégia é manter sempre essa diversidade, buscando o máximo de eficiência em cada segmento. Hoje, são 30 empresas estabelecidas nos três setores de nossa economia: Produção Natural, Serviços e Produção Industrial. Desde muito cedo o criador desse grupo econômico se preocupou com a diversificação de suas atividades econômicas. Como cresceu em meio aos negócios, testemunhou diversos empresários e agropecuaristas perderem suas empresas e fazendas, por manterem apenas um ramo de atividades. Assim, acreditava que o caminho que levaria a estabilidade e a conquista de uma expressiva parcela do mercado era a diversificação. Com todas essas atividades econômicas, com o dinamismo e o aumento significativo de clientes e fornecedores, bem como a sinergia dos mais de 1.000 colaboradores envolvidos diretos e indiretamente, surgiu a necessidade de se formalizar este grupo econômico. E, para se estabelecer no mercado, a primeira grande decisão é fazer sua marca, são anos para se conseguir criar um nome respeitado e com credibilidade. Por isso, era preciso lançar uma marca que fosse conhecida, que já se encontrava no mundo dos negócios há trinta e três anos, e que junto de todas as atividades que acabamos de conhecer, cresceu e se tornou conhecido em todo território nacional e internacional. Assim nasceu o Grupo Adriano Cobuccio.

Job description

Missão do Cargo:

Como DevSecOps no Grupo Adriano Cobuccio, você será responsável por integrar práticas de segurança em todas as fases do nosso ciclo de desenvolvimento de software. Sua missão será automatizar e integrar processos entre desenvolvimento de software, operação e segurança de TI para reduzir o risco de segurança e melhorar a eficiência operacional em nossos projetos.

Responsabilidades:

Implementar e manter pipelines de CI/CD seguros;
Colaborar com as equipes de desenvolvimento e operações para incorporar práticas de segurança desde o início do desenvolvimento;
Realizar análises de código e auditorias de segurança para identificar vulnerabilidades;
Desenvolver automações para monitorar e responder a ameaças de segurança em tempo real;
Treinar e orientar membros da equipe sobre melhores práticas de segurança e eficiência.

Requisitos Necessários:

Bacharelado em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas relacionadas;
Conhecimento avançado em containers (Docker, Kubernetes {Kubesphere, MicroK8s, GKE});
Conhecimento avançado em CI/CD (Azure Pipeline);
Conhecimento moderado em linguagens de script como Python, Bash ou PowerShell;
Conhecimento moderado em infraestrutura como código;
Conhecimento moderado em ferramentas de análise de segurança e vulnerabilidade;
Conhecimento moderado em monitoramento e observabilidade (Prometheus, Grafana, NewRelic, ElasticSearch);
Conhecimento moderado em ServiceMesh (Linkerd, Istio);
Conhecimento básico em linguagens de programação (NodeJs, PHP, Java, Golang);
Experiência com cloud providers como AWS, Azure ou Google Cloud;
Conhecimento moderado em Git, Certificados e proxy (ha proxy, nginx, apache);
Conhecimento avançado na plataforma Cloudflare;
Conhecimento basico em banco de dados (postgres, sql server, mysql);
Capacidade de trabalhar em ambientes de desenvolvimento Agile.

Serão diferenciais:

Certificações relevantes como LPI, CCNA, CKA, CKS ou CompTIA Security+;
Experiência prévia em um ambiente financeiro;
Habilidades avançadas em automação e desenvolvimento de ferramentas próprias de segurança;
Conhecimento em ferramentas avançadas de monitoramento e observabilidade como Grafana mimir, Thanos.

Required profile