Especialista DevSecOps

Quem somosSomos a Solar Coca-Cola, o segundo maior fabricante do Sistema Coca-Cola no Brasil e um dos 13 maiores do mundo. Um time de pessoas apaixonadas, que distribui alegria em 70% do território nacional, sempre com muito gás, sorriso no rosto, simplicidade e protagonismo.Se atuar por um propósito maior, superando desafios que são verdadeiras oportunidades para aprender, se desenvolver e crescer é algo que move você, essa oportunidade pode ser a chance de iniciar uma bela história junto com a gente.Se você se identifica com quem somos #VemSerSolar #PaixãoQueTransforma #SedeQueImpulsiona

Responsabilidades e atribuições🎯

Como será o seu dia a dia:Integrar ferramentas de segurança nas pipelines de CI/CD (SAST, DAST, SCA, análise de secrets), garantindo verificações automatizadas a cada entrega.Implementar e manter scanning de imagens de containers e registries utilizando ferramentas como Trivy, Clair ou Quay Security Scanner.Apoiar a configuração e operação de políticas de segurança em clusters OpenShift/Kubernetes, incluindo Security Context Constraints (SCCs), Network Policies e RBAC.Utilizar ferramentas de análise estática e composição de software como SonarQube, Semgrep, OWASP Dependency-Check ou Grype para detecção de vulnerabilidades em código e dependências.Gerenciar detecção de secrets e credenciais expostas com ferramentas como GitLeaks, TruffleHog ou detect-secrets.Contribuir na automação de infraestrutura como código (IaC) com foco em segurança, utilizando Terraform, Ansible e validações com Checkov ou tfsec.Apoiar a implementação de políticas de admissão em clusters com OPA/Gatekeeper ou Kyverno, prevenindo deploys fora de conformidade.Colaborar no monitoramento de segurança em runtime utilizando Falco ou ACS (Advanced Cluster Security / StackRox) em ambientes OpenShift.Realizar triagem e acompanhamento de vulnerabilidades, apoiando os times de desenvolvimento na priorização e correção.Participar de code reviews com olhar voltado à segurança de aplicações e infraestrutura.Contribuir para documentação de padrões, runbooks e guias de segurança para os times.

Requisitos e qualificações🔎O que você precisa ter:Concluiu a graduação em Ciências da computação, Sistemas de In

formação, Engenharia da computação, ou áreas afins;Experiência consolidada em práticas DevOps, automação de pipelines CI/CD e infraestrutura como código.Tem vivências em Linux, Git, Docker, noções de Kubernetes/OpenShift. Noções de segurança de aplicações (OWASP Top 10). Familiaridade com ao menos uma ferramenta de scan (SonarQube, Trivy, GitLeaks ou similar).Possui certificações relacionadas às tecnologias de desenvolvimento para backend e computação em nuvem;Tem inglês intermediário.🌟Será um diferencial se você:Tem experiência com segurança em ambientes OpenShift ou Kubernetes em produção.Tem conhecimento em OPA/Gatekeeper, Falco, ACS/StackRox, Checkov ou tfsec. Experiência com ao menos um provedor cloud (Azure, AWS ou GCP).Possui certificação em Cloud, DevOps, Kubernetes ou Segurança será um diferencial (ex.: CKA, CKS, AZ-400, CompTIA Security+).Horário de Trabalho: Informações adicionaisVeja alguns outros

benefícios de Ser Solar:🩺Para cuidar da sua saúde e segurança:Plano de saúde com condições especiais para você e seus dependentes;Telemedicina, com diversas especialidades, incluindo telepsicologia;Plano Odontológico;Programa de Saúde Emocional;Wellhub (rede de academias);Seguro de vida.🍴Para cuidar da sua alimentação:Vale alimentação;Vale refeição ou refeitório na unidade🚌Para sua mobilidade:Vale transporte ou transporte fretado💵Para sua programação financeira:Participação nos Lucros;Previdência Privada📣E vamos além com:Uma Universidade Corporativa repleta de oportunidades para você se desenvolver;Extensão da Licença Maternidade de até 180 dias e Paternidade até 20 dias, também válida para pais e mães adotivos e casais homoafetivos;Descontos em produtos do nosso portfólio;Um Kit Natalino, no final de cada ano, para compartilhar a alegria com quem você ama.