[Job-30681] Senior Information Security Analyst (DevSecOps)

Na CI&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI-native e tech-integrated business solutions.
Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data & AI, martech e business strategy. 
Somos 8.000 CI&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias.
Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente.

Buscamos um(a) profissional apaixonado(a) por desenvolvimento seguro de software para atuar na evolução das práticas de Secure SDLC, DevSecOps e segurança da cadeia de suprimentos de software (Software Supply Chain).  
Essa pessoa trabalhará em parceria com times de desenvolvimento e arquitetura, ajudando a construir aplicações seguras desde a concepção até a produção, utilizando automação, IA e boas práticas de engenharia.

Principais responsabilidades  
- Evoluir práticas de Secure SDLC e DevSecOps.  
- Projetar e implementar pipelines seguros de CI/CD.  
- Integrar testes de segurança ao ciclo de desenvolvimento (SAST, DAST, SCA, IaC, Containers e Secret Scanning).  
- Apoiar revisões de arquitetura e modelagem de ameaças.  
- Fortalecer a segurança da Software Supply Chain.  
- Definir padrões e boas práticas para desenvolvimento seguro.  
- Apoiar o uso seguro de agentes de codificação com IA, como Claude Code e Cursor.  
- Automatizar controles de segurança para aumentar a produtividade dos desenvolvedores.  
Requisitos  
- Inglês avançado para conversação, reuniões e documentação técnica. 
- Experiência com desenvolvimento de software.  
- Conhecimento sólido em Secure SDLC e DevSecOps.  
- Experiência na criação e manutenção de pipelines CI/CD.  
- Conhecimento em Software Supply Chain Security.  
- Experiência com ferramentas de testes de segurança (SAST, DAST, SCA, Secret Scanning, etc.).  
- Conhecimento em arquitetura de segurança para aplicações e ambientes em nuvem.  
- Experiência com agentes de codificação baseados em IA (Claude Code, Cursor, GitHub Copilot ou similares).  
- Boa comunicação e facilidade para trabalhar com equipes multidisciplinares.  
Diferenciais  
- Conhecimento em Kubernetes, Docker e Terraform.  
- Experiência com OWASP, Threat Modeling e Zero Trust.  
- Conhecimento em segurança para IA, LLMs e ambientes Agentic.  
- Certificações em Segurança da Informação ou Cloud Security.

Nossos benefícios:
 
- Plano de saúde e odontológico;
- Vale alimentação e refeição;
- Auxílio-creche;
- Licença parental estendida;
- Parceria com academias e profissionais de saúde e bem-estar via Wellhub (Gympass)  TotalPass;
- Participação nos Lucros e Resultados (PLR);
- Seguro de Vida;
- Plataforma de aprendizagem contínua (CI&T University);
- Clube de descontos;
- Plataforma online gratuita dedicada à promoção da saúde física, mental e bem-estar;
- Curso gestante e parentalidade responsável;
- Parceria com plataformas de cursos online;
- Plataforma para aprendizagem de idiomas;
- E muitos outros
 
Mais detalhes sobre os nossos benefícios aqui: https://ciandt.com/br/pt-br/carreiras
 
Na CI&T, a inclusão começa no primeiro contato. Se você é pessoa com deficiência, é importante apresentar o seu laudo durante o processo seletivo. Consulte quais dados são necessários conter no laudo clicando aqui. Assim, podemos garantir o suporte e as adaptações que você merece. Se ainda não tem o laudo caracterizador, não se preocupe: podemos te apoiar para obtê-lo.
 
Temos um time dedicado de Saúde e Bem-estar, especialistas em inclusão e grupos de afinidade que estarão com você em todas as etapas. Conte com a gente para fazer essa jornada lado a lado.