Alemanha
WorkMotion
Revizto
Engenheiro de DevSecOps
Alemanha
Germany
PythonPostgreSQLAWSGCPKubernetesGoTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
A Revizto capacita as pessoas por trás das estruturas mais importantes do mundo a realizarem seu melhor trabalho. Conectamos arquitetos, engenheiros, empreiteiros e proprietários em um ambiente compartilhado 2D/3D para ajudar a entregar projetos complexos dentro do prazo e do orçamento. De aeroportos e hospitais a data centers e infraestrutura de grande escala, a Revizto apoia líderes do setor na redução de riscos, melhoria da colaboração e entrega de melhores resultados de projeto.
Construída sobre um motor de jogo, a Revizto foi projetada para lidar com a escala e a complexidade de projetos de construção modernos, mantendo-se rápida, confiável e acessível em diversos dispositivos e ambientes — seja para equipes no escritório ou no canteiro de obras.
Engenheiro de DevSecOps responsável pela arquitetura de infraestrutura com foco em segurança, detecção de ameaças e conformidade em nosso ambiente multicloud, com ênfase principal em AWS. Alibaba Cloud e GCP são alvos de expansão — os módulos atuais de Terraform/Terragrunt e as ferramentas de benchmark CIS são exclusivos para AWS; esta função ajudará a desenvolver cobertura equivalente para as outras plataformas. Responsável pela entrega segura de IaC, segurança de Kubernetes/containers e segurança da cadeia de suprimentos de CI/CD.
Segurança de Infraestrutura e Conformidade
Como um pilar desta função, você garantirá que nossas fundações em nuvem sejam resilientes e estejam em conformidade desde a concepção.
- Projetar e implementar infraestrutura de nuvem segura usando Terraform/Terragrunt, seguindo
- as melhores práticas de segurança e conformidade com benchmarks CIS
- Construir fluxos de trabalho de gerenciamento de vulnerabilidades: varredura, triagem e remediação em todo
- o ambiente de nuvem e endpoints
- Implantar e ajustar a infraestrutura de agregação de logs/detecção para resposta automatizada a
- incidentes
- Projetar segmentação de rede para ambientes conteinerizados e nativos em nuvem.
Segurança de Kubernetes e Containers
- Você liderará o endurecimento (hardening) de nossos servidores, ambientes conteinerizados e orquestrará políticas
- de tempo de execução seguras.
- Projetar inicialização segura de clusters Kubernetes, endurecimento de nós e configuração do plano de controle
- Implementar Padrões de Segurança de Pods, políticas de rede e RBAC via IaC
- Estabelecer programas de imagens padrão (golden-images) e varredura de vulnerabilidades em containers/aplicação de políticas para registros de imagens
- Manter experiência prática com segurança de tempo de execução de containers e varredura integrada ao registro
Segurança de CI/CD e Código-Fonte
- Nesta capacidade, você integrará a segurança diretamente na experiência do desenvolvedor e na cadeia de suprimentos.
- Projetar infraestrutura de pipeline de CI/CD segura com integração SAST/DAST e portões de segurança
- Implementar políticas de segurança de GitHub em toda a organização: proteção de branch, varredura de segredos e gerenciamento de dependências
- Aplicar conhecimento de controles de segurança da cadeia de suprimentos e frameworks de testes de segurança automatizados
Segredos, Identidade e Endurecimento de Endpoints
- Gerenciar infraestrutura crítica de identidade e aplicar padrões rigorosos de endurecimento em todos os endpoints
- Implementar infraestrutura de gerenciamento de segredos (por exemplo, HashiCorp Vault) para credenciais de aplicações e infraestrutura
- Projetar IAM em ambientes de nuvem e apoiar iniciativas de Zero Trust
- Endurecer bancos de dados (MySQL, PostgreSQL, Redis) seguindo as melhores práticas de criptografia e controle de acesso
- Construir infraestrutura de backup/DR com criptografia robusta e controles de segurança
Requisitos mínimos
- Experiência de nível especialista com Terraform/Terragrunt em ambientes de múltiplas contas e múltiplas regiões
- (5+ anos preferencialmente)
Habilidades Principais
- Domínio técnico e uma mentalidade proativa de resolução de problemas são essenciais para o sucesso nesta função.
- Proficiência em scripts de automação de segurança (Python, Go ou Bash)
- Experiência em modelagem de ameaças e revisão de arquitetura de segurança
- Confortável em assumir a resolução de problemas de infraestrutura até a resposta a incidentes
Qualificações Preferenciais
- O candidato ideal traz certificações avançadas e experiência com ferramentas de segurança especializadas.
- Certificações de segurança como AWS Security Specialty, CISSP, CCSP ou Azure Security Engineer
- Experiência com plataformas de segurança de containers (por exemplo, Falco, OPA Gatekeeper, Prisma Cloud) e segurança de service mesh (Istio/Linkerd)
- Familiaridade com plataformas SOAR/automação de segurança e testes de penetração em infraestrutura
- Familiaridade com GitOps e metodologias de cadeia de suprimentos de software segura
- Reconhecida como uma das Melhores Empresas Geridas da Suíça pela Deloitte por três anos consecutivos, de 2024 até
- Viagens para toda a empresa, incluindo Armênia em 2023 e Suíça em 2025, com mais por vir
- Uma cultura flexível e focada no colaborador
- Um ambiente de equipe inovador e colaborativo
- Ótimas condições de trabalho projetadas para apoiar seu melhor desempenho
Só podemos aceitar candidaturas de candidatos baseados na Alemanha, França ou Reino Unido.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil