Descrição da vaga
Buscamos um(a) Analista de Segurança da Informação focado(a) em SecOps e CloudSecOps para integrar a equipe de Operações de Segurança da Bullla. Este(a) profissional atuará diretamente no desenvolvimento de automações para resposta a incidentes, monitoramento e engenharia de segurança, garantindo a proteção e a resiliência do nosso ecossistema em nuvem. A pessoa ideal possui perfil hands-on, forte mentalidade voltada à eliminação de tarefas manuais via código (Python/Go) e vivência técnica em infraestrutura de microsserviços, esteiras de integração contínua (DevOps/GitHub) e ambiente Google Cloud Platform (GCP), operando sob metodologias ágeis.
Responsabilidades e atribuições
- Automação & Scripting de Segurança: Desenvolver, manter e evoluir scripts e ferramentas internas de automação em Python e Go para otimizar fluxos de triagem, investigação, bloqueios e resposta a alertas de segurança.
- Segurança em Google Cloud (GCP): Implementar, monitorar e garantir as melhores práticas e controles de segurança na infraestrutura Google Cloud Platform (GCP), atuando na proteção de workloads, gestão de identidades e postura de nuvem.
- Integração em Esteiras DevSecOps & GitHub: Integrar verificações de segurança, ferramentas de análise e rotinas automatizadas diretamente nos pipelines de CI/CD e repositórios no GitHub (GitHub Actions, pre-commit hooks, PR decoration).
- Segurança de Microsserviços & Contêineres: Avaliar e aplicar salvaguardas de segurança na arquitetura de microsserviços, clusters de contêineres (GKE/Docker) e comunicação entre APIs.
- Atuação em Modelo Ágil: Participar ativamente das rotinas e dinâmicas ágeis do time (Scrum/Kanban), priorizando demandas orientadas a dados e entregando evoluções contínuas de automação e resposta com autonomia.
Requisitos e qualificações
- Experiência prática no desenvolvimento de scripts e automações de segurança utilizando Python e Go (Golang).
- Conhecimento e vivência sólida em soluções e controles de segurança no ecossistema Google Cloud Platform (GCP).
- Experiência com integração contínua em esteiras de DevOps / CI/CD e uso do GitHub (workflows, GitHub Actions, gestão segura de código).
- Domínio de conceitos e práticas de segurança aplicadas à arquitetura de microsserviços, contêineres e segurança de APIs.
- Perfil analítico, resolutivo e fortemente orientado à automação de processos repetitivos de SecOps/SOC.
- Vivência de trabalho com metodologias ágeis (Scrum/Kanban).
Crie sua conta grátis para ver o link da candidatura.