ARQUITETO DE SOFTWARE DEVSECOPS - GCP - PRESENCIAL SÃO PAULO

Sobre a vaga

Por que fazer parte da Ibrowse? Na Ibrowse, tecnologia é feita por pessoas. Há mais de 27 anos transformamos empresas e vidas com a tecnologia, inovação, agilidade e colaboração, sempre valorizando quem faz parte da nossa história. Acreditamos em um ambiente onde respeito, aprendizado e evolução caminham juntos, guiados pelo nosso principal valor: estar aberto ao novo, às ideias e às pessoas. Diversidade e inclusão são compromissos levados a sério. Estamos sempre empenhados em criar e fortalecer um ambiente de trabalho acolhedor e respeitoso. Buscamos profissionais independentemente de gênero, etnia, religião, idade ou deficiência, porque acreditamos que equipes diversas impulsionam a inovação e promovem a pluralidade de ideias e perspectivas. Se você busca desafios, desenvolvimento e um lugar onde pode ser quem é, venha construir o futuro da tecnologia com a gente. 🧡 RESPONSABILIDADES E ATRIBUIÇÕES Arquitetura & Nuvem: Projetar, implementar e evoluir a arquitetura DevSecOps e a infraestrutura na GCP com foco em Security by Design . Pipelines Seguros: Desenhar, implantar e manter esteiras de CI/CD seguras ( secure pipelines ) com integrações de SAST, DAST, SCA e checagem de vulnerabilidades. Automação & IaC: Definir e manter estratégias de infraestrutura como código (Terraform e/ou Ansible) com controles de segurança embarcados. Gestão de Containers: Orquestrar ambientes Docker e Kubernetes/GKE focando em hardening , políticas de rede, RBAC e segurança de imagens. Gestão de Segredos e IAM: Implementar e evoluir o gerenciamento de segredos, chaves/credenciais (Cloud KMS, Secret Manager) e políticas de IAM. Observabilidade & SIEM: Evoluir práticas de monitoramento de segurança, detecção de ameaças, tracing e logging para aplicações e infraestrutura. Suporte Técnico & Revisão: Orientar desenvolvedores/fornecedores e revisar arquiteturas na GCP quanto a riscos, segurança, desempenho e escalabilidade. Gestão de Riscos & Incidentes: Apoiar a avaliação de riscos, a resposta a incidentes de segurança e a definição de controles críticos junto à Segurança da Informação. Governança & Conformidade: Garantir o cumprimento das diretrizes de arquitetura/segurança da UTC e do Manual de Diretrizes Técnicas. Cultura DevSecOps: Disseminar cultura e conhecimento técnico em segurança da informação, acelerando a evolução das equipes internas e parceiros. REQUISITOS E QUALIFICAÇÕES Graduação concluída na área de TI, ou graduação em qualquer área acompanhada de pós-graduação (especialização, mestrado ou doutorado) em TI com no mínimo 360 horas. Atuação consolidada como Arquiteto DevSecOps, Engenheiro de Segurança em Nuvem ou Arquiteto de Infraestrutura Cloud focado em segurança. Conhecimento avançado em IAM, VPC/VPC Service Controls, Cloud KMS, Security Command Center, GKE, Cloud Build e Cloud Monitoring/Logging. Domínio de pipelines seguros (Cloud Build, GitLab CI, Jenkins, Azure DevOps), SAST/DAST/SCA (SonarQube), IaC (Terraform, Ansible), Docker e Kubernetes/GKE ( ha

Habilidades

O que você vai fazer

• Projetar, implementar e evoluir arquitetura DevSecOps e infraestrutura GCP.
• Desenhar, implantar e manter pipelines de CI/CD seguras.
• Definir e manter estratégias de infraestrutura como código (IaC).
• Orquestrar ambientes Docker e Kubernetes/GKE com foco em segurança.
• Implementar e evoluir gerenciamento de segredos e políticas de IAM.

O que você precisa ter

• Graduação concluída em TI ou graduação em qualquer área com pós-graduação em TI (mínimo 360h).
• Atuação consolidada como Arquiteto DevSecOps, Engenheiro de Segurança em Nuvem ou Arquiteto de Infraestrutura Cloud focado em segurança.
• Conhecimento avançado em IAM, VPC/VPC Service Controls, Cloud KMS, Security Command Center, GKE, Cloud Build e Cloud Monitoring/Logging.
• Domínio de pipelines seguros (Cloud Build, GitLab CI, Jenkins, Azure DevOps), SAST/DAST/SCA (SonarQube), IaC (Terraform, Ansible), Docker e Kubernetes/GKE.

Perguntas frequentes