ARQUITETO DE SOFTWARE DEVSECOPS - GCP - PRESENCIAL SÃO PAULO

Por que fazer parte da Ibrowse?

Na Ibrowse, tecnologia é feita por pessoas. Há mais de 27 anos transformamos empresas e vidas com a tecnologia, inovação, agilidade e colaboração, sempre valorizando quem faz parte da nossa história. Acreditamos em um ambiente onde respeito, aprendizado e evolução caminham juntos, guiados pelo nosso principal valor: estar aberto ao novo, às ideias e às pessoas.

Diversidade e inclusão são compromissos levados a sério. Estamos sempre empenhados em criar e fortalecer um ambiente de trabalho acolhedor e respeitoso. Buscamos profissionais independentemente de gênero, etnia, religião, idade ou deficiência, porque acreditamos que equipes diversas impulsionam a inovação e promovem a pluralidade de ideias e perspectivas.

Se você busca desafios, desenvolvimento e um lugar onde pode ser quem é, venha construir o futuro da tecnologia com a gente. 🧡

RESPONSABILIDADES E ATRIBUIÇÕES

• Arquitetura & Nuvem: Projetar, implementar e evoluir a arquitetura DevSecOps e a infraestrutura na GCP com foco em Security by Design.
• Pipelines Seguros: Desenhar, implantar e manter esteiras de CI/CD seguras (secure pipelines) com integrações de SAST, DAST, SCA e checagem de vulnerabilidades.
• Automação & IaC: Definir e manter estratégias de infraestrutura como código (Terraform e/ou Ansible) com controles de segurança embarcados.
• Gestão de Containers: Orquestrar ambientes Docker e Kubernetes/GKE focando em hardening, políticas de rede, RBAC e segurança de imagens.
• Gestão de Segredos e IAM: Implementar e evoluir o gerenciamento de segredos, chaves/credenciais (Cloud KMS, Secret Manager) e políticas de IAM.
• Observabilidade & SIEM: Evoluir práticas de monitoramento de segurança, detecção de ameaças, tracing e logging para aplicações e infraestrutura.
• Suporte Técnico & Revisão: Orientar desenvolvedores/fornecedores e revisar arquiteturas na GCP quanto a riscos, segurança, desempenho e escalabilidade.
• Gestão de Riscos & Incidentes: Apoiar a avaliação de riscos, a resposta a incidentes de segurança e a definição de controles críticos junto à Segurança da Informação.
• Governança & Conformidade: Garantir o cumprimento das diretrizes de arquitetura/segurança da UTC e do Manual de Diretrizes Técnicas.
• Cultura DevSecOps: Disseminar cultura e conhecimento técnico em segurança da informação, acelerando a evolução das equipes internas e parceiros.

REQUISITOS E QUALIFICAÇÕES

• Graduação concluída na área de TI, ou graduação em qualquer área acompanhada de pós-graduação (especialização, mestrado ou doutorado) em TI com no mínimo 360 horas.
• Atuação consolidada como Arquiteto DevSecOps, Engenheiro de Segurança em Nuvem ou Arquiteto de Infraestrutura Cloud focado em segurança.
• Conhecimento avançado em IAM, VPC/VPC Service Controls, Cloud KMS, Security Command Center, GKE, Cloud Build e Cloud Monitoring/Logging.
• Domínio de pipelines seguros (Cloud Build, GitLab CI, Jenkins, Azure DevOps), SAST/DAST/SCA (SonarQube), IaC (Terraform, Ansible), Docker e Kubernetes/GKE (hardening).
• Conhecimento em gestão de segredos, criptografia, controles de acesso, desenvolvimento seguro e normas/boas práticas (OWASP, CIS Benchmarks, LGPD).
• Domínio de versionamento de código (Git) e metodologias ágeis (Scrum, Kanban).
• Visão sistêmica, capacidade de transformar requisitos de negócio em arquiteturas escaláveis/seguras, mentoria e facilidade para documentar e transferir conhecimento.
• Conhecimentos Desejáveis: Certificações GCP (Professional Cloud Security Engineer / Professional Cloud Architect) ou de Segurança (CISSP, CompTIA Security+); experiência com arquitetura híbrida/multicloud (GCP/Azure), mensageria (Pub/Sub, Kafka), pentest/resposta a incidentes e governança de segurança em IA/Dados.

INFORMAÇÕES ADICIONAIS

• Regime de Contratação: CLT
• Atuação: Presencial - SP
• Carga horária: 200hs (mensais)
• Benefícios: Vale Refeição(VR).
• Convênio com curso de Inglês
• Convênio com curso de TI