DevSec Ops SR

O market4u nasceu com o propósito de levar mais comodidade para as pessoas, por meio da tecnologia e da confiança mútua; mesmo valor que trabalhamos aqui diariamente. É assim que nosso time faz história (a deles e a nossa) nessa grande missão de revolucionar o varejo.

Nos desafiamos e oportunizamos o crescimento de todos os profissionais com um ambiente colaborativo. Autonomia e aprendizado contínuo são duas palavras que vivenciamos no dia a dia; a inovação constante é o que buscamos com tudo isso.

Foi assim que chegamos a mais de 3 mil unidades de mercados autônomos, presentes em todas as regiões do Brasil; nos consolidamos como a maior rede deste segmento na América Latina; e estamos rumo a nos tornar a maior franqueadora do país.

Se você também é apaixonado por inovação e quer construir essa história junto com a gente, será um prazer te receber em nosso time. No market4u, todas as oportunidades estão disponíveis para todos!

Atuar na estruturação, evolução e fortalecimento da estratégia de Segurança da Informação do market4u, com foco na identificação e mitigação de vulnerabilidades, proteção dos ambientes e aplicações e disseminação de boas práticas de segurança ao longo do ciclo de desenvolvimento de software. Será uma referência técnica para o time, atuando de forma estratégica e hands-on, orientando pessoas, influenciando decisões e construindo soluções que equilibrem segurança, eficiência operacional e velocidade de entrega.

Principais responsabilidades:

• Liderar iniciativas de Segurança da Informação, identificando riscos, vulnerabilidades e possíveis exposições nos sistemas, aplicações e infraestrutura da companhia;
• Realizar diagnósticos de segurança, priorizando vulnerabilidades de acordo com criticidade, impacto e riscos para o negócio;
• Definir e implementar estratégias para correção de falhas, mitigação de riscos e fortalecimento da segurança dos ambientes tecnológicos;
• Atuar em conjunto com os times de Desenvolvimento, DevOps e Tecnologia na identificação e resolução de vulnerabilidades, promovendo uma cultura de segurança integrada;
• Implementar e evoluir práticas de DevSecOps, incorporando controles e validações de segurança ao longo do ciclo de desenvolvimento e entrega de software;
• Avaliar arquiteturas, códigos, aplicações, integrações e ambientes cloud, identificando possíveis fragilidades e propondo melhorias;
• Estabelecer e disseminar boas práticas de desenvolvimento seguro, gestão de acessos, proteção de credenciais, gerenciamento de segredos e prevenção de vazamento de informações sensíveis;
• Desenvolver estratégias de monitoramento, prevenção e resposta a incidentes de segurança da informação;
• Apoiar a estruturação de processos, políticas, padrões e controles de segurança, garantindo sua aplicabilidade à realidade e à maturidade tecnológica da empresa;
• Atuar como referência técnica para o time, orientando profissionais, compartilhando conhecimento e contribuindo para o desenvolvimento da maturidade em segurança;
• Influenciar tecnicamente as equipes e stakeholders, promovendo a adoção de práticas seguras sem comprometer a agilidade e a evolução dos produtos;
• Conduzir avaliações de ferramentas, tecnologias e soluções de segurança, identificando oportunidades de melhoria e evolução da arquitetura;
• Acompanhar tendências, ameaças e boas práticas de mercado, antecipando riscos e propondo iniciativas de proteção para a companhia.

• Ensino superior completo em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas;
• Experiência sólida em Segurança da Informação, Engenharia de Segurança ou DevSecOps;
• Experiência com identificação, análise, classificação e tratamento de vulnerabilidades em aplicações, sistemas e infraestrutura;
• Conhecimento consistente em práticas de desenvolvimento seguro e capacidade de leitura e análise de código;
• Experiência com ambientes Cloud e segurança de infraestrutura, incluindo gestão de acessos, permissões, redes e proteção de recursos;
• Conhecimento em pipelines CI/CD e integração de ferramentas e práticas de segurança ao ciclo de desenvolvimento;
• Experiência com gerenciamento de segredos, credenciais, chaves de acesso e prevenção de exposição de informações sensíveis;
• Conhecimento em ferramentas e práticas de análise de vulnerabilidades, SAST, DAST, análise de dependências e segurança de aplicações;
• Experiência na definição de estratégias e implementação de controles de segurança;
• Capacidade de atuar com autonomia, senso crítico e visão de prioridade, conduzindo iniciativas sem necessidade de acompanhamento constante;
• Maturidade para influenciar equipes multidisciplinares, orientar profissionais e conduzir mudanças em ambientes em construção;
• Comunicação clara, habilidade de negociação e capacidade de traduzir riscos técnicos em impactos para o negócio.

📍 Trabalhamos de forma 100% presencial, escritório localizado na região de Curitiba, Alto da Glória.

Modalidade de contrato: PJ

Benefícios market4u: 

🏥 Plano de Saúde AMIL (coparticipação)

🦷 Plano Odontológico AMIL

🏋️ Auxílio Academia (R$ 50,00)

🧠 Saúde Mental (App Vittude)

🛡️ Seguro de Vida

🏷️ Desconto de 25% nas compras no market4u

📱 TotalPass

📈 Trilha de Carreira

🎓 Após 2 anos: Auxílio Educação + Auxílio Idiomas + Auxílio Curso de aperfeiçoamento