Sobre nós - Grupo Revise
O Grupo Revise, atua há quase 30 anos no setor automotivo brasileiro, destaca-se pela qualidade certificada e pelo pioneirismo. Como uma empresa 100% brasileira, possui 3 marcas, sendo: (Brazzo, Mobato e Varimax), com 8 centros de distribuição estratégicos em todo o país e um amplo portfólio que inclui milhares de itens de alta qualidade em prol da satisfação dos clientes, reforçados pela certificação ISO 9001:2015.
SOBRE A MOBATO
A Mobato é uma marca que oferece soluções digitais para conectar clientes ao setor automotivo, com adaptabilidade a diversas plataformas tecnológicas e integração a sistemas ERP's e DMS's. Suas soluções digitais visam transformar o atendimento de serviços em uma experiência rápida e eficiente, eliminando burocracias e proporcionando agilidade. Priorizando a satisfação do cliente, a Mobato busca compreender suas necessidades para garantir a prosperidade dos negócios. Empresa certificada ISO27001:2022. Vem ser Mobato!!
Principais responsabilidades:
- Projetar, evoluir e manter pipelines de CI/CD seguros, com integração de SAST, DAST, SCA e scan de vulnerabilidades em containers.
- Projetar, evoluir e manter pipelines de CI/CD integradas a Inteligência Artificial.
- Implementar e evoluir práticas de DevSecOps, aplicando segurança ao longo de todo o ciclo de desenvolvimento (shift-left security).
- Administrar e evoluir ambientes cloud na AWS, garantindo confiabilidade, segurança e eficiência operacional.
- Automatizar rotinas operacionais, infraestrutura como código e processos de entrega.
- Configurar e manter gates de segurança nos pipelines (análise de código, dependências, imagens e IaC).
- Gerenciar a estratégia de secrets management e controle de acesso (IAM).
- Monitorar aplicações, serviços e eventos de segurança em ambientes cloud.
- Apoiar tecnicamente as equipes de desenvolvimento em build, deploy, troubleshooting e boas práticas de segurança.
- Aplicar e manter hardening de servidores, containers e clusters.
- Realizar troubleshooting avançado de aplicações, pipelines, infraestrutura e incidentes de segurança.
- Documentar procedimentos técnicos, runbooks e políticas de segurança operacional.
O que esperamos de você:
- Experiência avançada com Git, GitLab e construção/manutenção de pipelines GitLab CI/CD.
- Experiência consolidada no desenho e evolução de pipelines de CI/CD com gates de segurança.
- Domínio de Docker e práticas de segurança de containers (scan de imagens, hardening).
- Experiência avançada com AWS, incluindo ECS/Fargate, IAM, VPC, Security Groups, Secrets Manager e CloudWatch.
- Experiência com infraestrutura como código utilizando Terraform.
- Experiência com ferramentas de segurança em pipelines: SAST, DAST e SCA ( SonarQube, AWS Inspector).
- Conhecimento sólido em gestão de secrets (Azure Key Vault, AWS Secrets Manager ou equivalente).
- Conhecimento avançado em redes, DNS, HTTP/HTTPS, TLS/SSL e firewalls.
- Experiência com hardening de servidores e containers seguindo benchmarks de mercado (CIS, OWASP).
- Experiência com scripts Shell e/ou Python para automação de rotinas.
- Sólida experiência com administração e troubleshooting de ambientes Linux.
- Capacidade de atuar de forma autônoma como referência técnica em DevSecOps.
Você se destaca se tiver:
- Certificações AWS (Solutions Architect, Security Specialty ou DevOps Engineer).
- Experiência com Kubernetes e segurança de clusters.
- Conhecimento em compliance e LGPD aplicada à infraestrutura.
- Experiência com observabilidade e monitoramento (Datadog, Grafana, Prometheus).
- Experiência dando suporte a aplicações Java/Tomcat.
- Conhecimento em SIEM e gestão de logs de segurança.
- Vivência com cultura DevSecOps em ambientes regulados.
- Conhecimento de frameworks de segurança da informação .(ISO 27001, NIST CSF) e aplicação prática de seus controles em ambientes cloud e pipelines de CI/CD.