Cashea on eu.dev.br

Júnior em DevOps - Segurança Cloud

Thu, 02 Jul 2026 00:00:00 +0000

Sobre a vaga

A Cashea busca uma pessoa em início de carreira para atuar com Segurança Cloud em um ambiente remoto, com base em Bogotá, Colômbia.

A descrição original não trouxe muitos detalhes sobre a rotina, mas o stack informado aponta para trabalho com infraestrutura como código, Kubernetes, Google Cloud, automação e controles de segurança.

Responsabilidades

Apoiar a segurança de ambientes em Google Cloud e Kubernetes/GKE.
Trabalhar com infraestrutura como código usando Terraform.
Ajudar na revisão e automação de controles de segurança em pipelines de CI/CD.
Acompanhar logs, alertas e eventos de segurança em ferramentas como SIEM, Security Command Center, VPC Flow Logs e Audit Logs.
Apoiar o uso de ferramentas como WAF, Google Cloud Armor, Cloud Firewall, Secret Manager e HashiCorp Vault.
Contribuir com scripts e automações em Python, Go ou Bash.

Requisitos

Conhecimento inicial em cloud, redes, containers ou segurança da informação.
Familiaridade com Terraform, Docker, Kubernetes ou GKE.
Noções de Git e pipelines com GitLab, GitHub Actions ou Cloud Build.
Interesse em aprender práticas de segurança para cloud, CI/CD e infraestrutura.
Capacidade de investigar problemas, documentar achados e colaborar com times técnicos.

Diferenciais

Contato com Cloudflare Access, WAF, Google Cloud Armor ou Cloud Firewall.
Experiência com Secret Manager, HashiCorp Vault, Sentinel, OPA, Checkov ou Terrascan.
Noções de Google SecOps, Artifact Analysis, Binary Authorization ou JumpCloud.

Pleno em DevOps - Segurança

Thu, 02 Jul 2026 00:00:00 +0000

Sobre a vaga

A Cashea busca uma pessoa de DevSecOps em nível pleno para atuar remotamente com segurança em pipelines, aplicações e ambientes cloud.

O trabalho envolve ferramentas e práticas como SAST, SCA, DAST, GitHub Actions, CI/CD, Docker, Kubernetes, AWS, GCP, Terraform, CloudFormation e OWASP.

Responsabilidades

Integrar controles de segurança ao ciclo de desenvolvimento e aos pipelines de CI/CD.
Apoiar a configuração e evolução de ferramentas de SAST, SCA e DAST.
Trabalhar com times de engenharia para reduzir riscos em aplicações, containers e infraestrutura.
Automatizar processos de segurança usando ferramentas como GitHub Actions, Python e infraestrutura como código.
Apoiar ambientes em cloud, especialmente AWS e GCP, com foco em boas práticas de segurança.

Requisitos

Experiência em DevOps, DevSecOps ou segurança de aplicações.
Vivência com CI/CD e GitHub Actions.
Conhecimento em Docker, Kubernetes e conceitos de containers.
Experiência com AWS, GCP ou ambientes cloud similares.
Prática com Terraform ou CloudFormation.
Noções sólidas de OWASP e segurança em aplicações web.
Conhecimento em Python para automação é um diferencial importante.

Modelo de trabalho

Vaga remota, vinculada à localização de Buenos Aires, Argentina.

Pleno em Engenharia de Dados - Segurança

Thu, 02 Jul 2026 00:00:00 +0000

Sobre a vaga

A Cashea busca uma pessoa de nível pleno para atuar com segurança de dados em ambiente remoto, com base em Buenos Aires, Argentina.

Tecnologias mencionadas

GCP, KMS, DLP, SOC e SIEM
Python, Bash e Terraform
BigQuery, Cloud Storage, Pub/Sub, Dataflow, Dataproc e Composer
PostgreSQL

Observação

A descrição original não trouxe detalhes sobre responsabilidades, requisitos ou benefícios além do título, senioridade, localidade e stack informada.

Pleno em Segurança de Aplicações

Thu, 02 Jul 2026 00:00:00 +0000

Sobre a vaga

A Cashea busca uma pessoa Pleno em Segurança de Aplicações para atuar remotamente, com foco em identificar e ajudar a corrigir riscos em aplicações web, APIs e mobile.

Responsabilidades

Realizar testes de segurança em aplicações, APIs e fluxos mobile.
Usar ferramentas como Burp Suite e OWASP ZAP para apoiar análises e validações.
Avaliar vulnerabilidades com base em referências como OWASP Web Top 10, OWASP API Security, OWASP MASVS e OWASP MSTG.
Documentar achados de forma clara, com impacto, evidências e recomendações de correção.
Apoiar times de engenharia na priorização e mitigação de vulnerabilidades.
Criar scripts ou automações simples usando Python, JavaScript ou Bash.

Requisitos

Experiência em segurança de aplicações, testes manuais e análise de vulnerabilidades.
Conhecimento prático em Burp Suite, OWASP ZAP e metodologias OWASP.
Boa leitura de código, APIs e comportamentos de aplicações web.
Capacidade de comunicar riscos técnicos de forma objetiva para times de produto e engenharia.
Inglês ou espanhol pode ser necessário para comunicação com times fora do Brasil.

Tecnologias e referências

Burp Suite
OWASP ZAP
OWASP Web Top 10
OWASP API Security
OWASP MASVS
OWASP MSTG
Python, JavaScript e Bash