Local: Remoto | Farroupilha - RS Descrição da vaga Já pensou em trabalhar em uma das empresas que mais produzem calçados no mundo? E que além de produzir, ainda realiza sonhos? Este é o seu desejo? Então, a Grendene é o seu lugar! Nossa área de Negócios Digitais está transformando a forma como nos conectamos com nossos consumidores. Se você é apaixonado por tecnologia, inovação e quer fazer parte da transformação digital de uma marca global, venha fazer parte dessa equipe!
Local
Farroupilha - RS
Remoto
Responsabilidades
- Desenvolver, manter e otimizar pipelines de CI/CD com foco em automação, qualidade e segurança.
- Implementar e gerenciar ferramentas de SAST, DAST, SCA e scanners de infraestrutura.
- Automatizar inspeções de código e políticas de segurança integradas ao fluxo de desenvolvimento.
- Monitorar, analisar e priorizar vulnerabilidades identificadas, atuando junto às squads para correção.
- Apoiar desenvolvedores na adoção de práticas seguras de codificação e uso de boas práticas DevSecOps.
- Garantir governança e rastreabilidade das ações de segurança em todo o ciclo de vida das aplicações.
- Participar do desenho de arquiteturas seguras em conjunto com times multifuncionais.
- Criar documentação, padrões e playbooks de resposta a vulnerabilidades.
- Avaliar e implementar novas ferramentas e técnicas para fortalecer a postura de segurança dos pipelines.
Requisitos
- Experiência com ferramentas como, Azure DevOps, GitLab CI, GitHub Actions Domínio de pipelines YAML, gates de aprovação e integrações com ferramentas de segurança.
- Ferramentas de SAST: SonarQube, Checkmarx, Fortify, GitLab SAST Análise de contêineres e imagens: Trivy, Anchore, Clair, Qualys Container Security,Artifact Registry (GCP) Segurança em nuvem (conhecimento desejável): Google Cloud Platform (GCP).
- Orquestração e Containers : Conhecimento em Google Kubernetes Engine (GKE) .
- Administração de contêineres Docker utilizando Portainer .
- Conhecimento em arquitetura Serverless com GCP Cloud Run.
- Redes, Segurança e Troubleshooting : Capacidade de testar e debugar aplicações e pipelines.
- Conhecimento em regras de firewall, controle de acesso e segurança de rede.
- Entendimento de arquitetura de redes, incluindo VPC, sub-redes, NAT e balanceamento de carga.
Processo seletivo
- Cadastro
- Bate-papo com RH e Gestão
- Questionário Comportamental
- Bate-papo com Gestão/Técnico
- Contratação
Sobre a empresa
Nossa área de Negócios Digitais está transformando a forma como nos conectamos com nossos consumidores.
Sobre a empresa
- Já pensou em trabalhar em uma das empresas que mais produzem calçados no mundo? E que além de produzir, ainda realiza sonhos? Este é o seu desejo? Então, a Grendene é o seu lugar!