Especialista em Product Manager em DevSecOps

Somos mais que uma máquina, somos pessoas que transformam e **criam infinitas possibilidades.** Trabalhamos para **simplificar e impulsionar negócios para todas as pessoas**, oferecendo soluções financeiras inteligentes. Aqui, investimos em **tecnologia**, promovemos **desenvolvimento** e fomentamos a **inovação** para criar novos caminhos possíveis e gerar impacto positivo no mundo. Na Cielo, a gente trabalha com **autonomia** para escrever nossa própria jornada, **liberdade** para ser quem a gente é, e a oportunidade de **fazer acontecer**. Somos um time que **sonha no plural**, oferecendo uma experiência completa e focando no bem\-estar físico e mental de nossos mais de 7\.000 colaboradores e suas famílias. Acreditamos na **inclusão e acolhimento** de todas as pessoas, com suas singularidades e diversidade de vivências. Bora realizar seus sonhos com a gente! **Responsabilidades e atribuições** ----------------------------------- **Tem lugar para você nesse propósito:** Estamos em busca de um(a) **Product Manager especialista em DevSecOps** para liderar a evolução da nossa plataforma de segurança de aplicações — com foco estratégico em **Veracode** e na **orquestração de scanners ao longo do ciclo de desenvolvimento**. Você será responsável pela **governança, estratégia e roadmap** das capacidades de segurança em CI/CD, conduzindo a integração de **SAST, DAST, SCA, IaC, plugins de IA e integrações por linguagem** dentro das esteiras de desenvolvimento. É uma oportunidade para quem gosta de unir **visão de produto \+ profundidade técnica \+ forte colaboração com stakeholders** (engenharia, segurança, arquitetura e compliance), atuando na redução de riscos em pré‑produção e acelerando a remediação de vulnerabilidades em larga escala. * Definir e gerenciar o **roadmap e a estratégia do produto de DevSecOps**, com ênfase na plataforma Veracode. * Conduzir a **governança de segurança aplicacional**, estabelecendo políticas, métricas e critérios de qualidade para aprovação de builds. * Liderar a **integração de ferramentas de segurança** (SAST, DAST, SCA, IaC e IA) nas pipelines de CI/CD. * **Padronizar e documentar integrações** por linguagem e criar **templates de pipelines seguras**. * Apoiar as squads na **análise, priorização e remediação** das vulnerabilidades identificadas.Realizar **discovery técnico, refinamento de backlog e definição de user stories** relacionadas à segurança de aplicações. * Promover **boas práticas de secure coding** e melhorar continuamente a **experiência do desenvolvedor** com ferramentas de segurança. * Produzir **dashboards, análises e indicadores** para monitorar riscos, vulnerabilidades e conformidade. * Atuar em estreita parceria com **engenharia, segurança, arquitetura e compliance**, garantindo integrações consistentes e aderência a padrões corporativos. **Requisitos e qualificações** ------------------------------ **O que o \#TimeCielo espera de você?** * Experiência como **Product Manager** ou em **DevSecOps**, com foco em segurança de aplicações. * Domínio da plataforma **Veracode** e dos principais scanners de segurança (SAST, DAST, SCA, IaC). * Vivência na **integração de scanners em pipelines de CI/CD** (Azure DevOps, GitLab, GitHub Actions, Jenkins). * Conhecimento de linguagens de programação e seus modelos de integração (Java, .NET, Node.js, Python etc.). * Entendimento sólido de **OWASP Top 10, CWE, CVSS, secure coding e gestão de vulnerabilidades**. * Habilidade em **gestão de backlog, discovery técnico, priorização e comunicação** com múltiplos stakeholders. ### **Diferenciais** * Certificações relevantes (Veracode, Security\+, DevSecOps, CSPO, entre outras). * Conhecimento de ferramentas correlatas (SonarQube, Snyk, Checkmarx, Fortify). * Noções de **containers, Kubernetes, SBOM e segurança de supply chain**. **Informações adicionais** -------------------------- **Por que viver infinitas possibilidades ao nosso lado?** * Assistência Médica e Odontológica; * Remuneração Variável Anual (PPR); * Auxílio Refeição e Alimentação; * Fretado/vale\-transporte ou estacionamento; * Modelo Híbrido; * Auxílio Trabalho Remoto; * Seguro de Vida; * Seguro residencial e automóvel; * Assistência funeral familiar; * Previdência Privada; * Canal de apoio à especialistas (nutrição, psicologia, ginecologia, etc); * Campanha de Vacinação; * Acesso à diversos cursos em nossa plataforma Educa; * Wellhub; * Programa de Gestação Saudável; * Licença Maternidade e Paternidade estendida; * Auxílio Creche; * Day Off de Aniversário; * Dress Code Flexível; * Horário Flexível; * Sexta curta; * Almoço estendido (1h30\).