Mark43
KPMG
Engenheiro de DevSecOps
Visão geral
Na KPMG no Canadá, nossos colaboradores trazem suas perspectivas únicas para os desafios mais importantes do país. Aqui, você pode criar um impulso que vai além dos nossos negócios, desenvolver habilidades para o futuro e assumir o controle de sua carreira com suporte em todas as etapas. Junte-se a uma empresa onde sua carreira pode fazer a diferença.
Estamos buscando um Engenheiro de DevSecOps para dar suporte a plataformas corporativas de DevSecOps, tecnologias nativas em nuvem, segurança de aplicações, capacitação de desenvolvedores e automação de entrega de software. A função foca em operações de plataforma CI/CD, suporte a Kubernetes e infraestrutura em nuvem, gerenciamento de API, Infraestrutura como Código (IaC), integração de segurança, resolução de problemas, coordenação de fornecedores e melhoria contínua em todo o Ciclo de Vida de Desenvolvimento de Software Seguro (SSDLC).
Nossos Valores, O Jeito KPMG
Integridade, fazemos o que é certo | Excelência, nunca paramos de aprender e melhorar | Coragem, pensamos e agimos com ousadia | Juntos, respeitamos uns aos outros e extraímos força de nossas diferenças | Para Melhor, fazemos o que importa
A KPMG no Canadá é uma orgulhosa empregadora de oportunidades iguais e estamos comprometidos em criar um ambiente de trabalho respeitoso, inclusivo e sem barreiras que permita a todos os nossos colaboradores atingir seu potencial máximo. Uma força de trabalho diversificada é fundamental para o nosso sucesso e acreditamos em trazer sua essência completa para o trabalho. Convidamos todos os candidatos qualificados a se inscreverem e esperamos que você escolha a KPMG no Canadá como sua empregadora de preferência.
O que você fará
- Segurança de Aplicações: Apoiar práticas de segurança de aplicações durante todo o SSDLC, incluindo SAST, DAST, SCA, gerenciamento de segredos, gerenciamento de vulnerabilidades, iniciativas de codificação segura e coordenação de remediação.
- Gerenciamento de Código-Fonte e CI/CD: Administrar Azure DevOps (ADO) e GitHub Enterprise (GHE), incluindo repositórios, pipelines, controles de acesso, integrações, governança e automação de lançamentos.
- Infraestrutura como Código (IaC): Desenvolver e dar suporte à automação de infraestrutura usando Terraform, incluindo provisionamento de ambientes, gerenciamento de configuração e padronização de implantação.
- Gerenciamento de API: Apoiar o Gerenciamento de API do Azure (APIM), incluindo integração de API, configuração, gerenciamento de ciclo de vida, políticas de segurança, governança e resolução de problemas.
- Plataformas de Nuvem e Contêineres: Auxiliar no gerenciamento de recursos do Azure, incluindo o Azure Kubernetes Service (AKS), Máquinas Virtuais (VMs), Azure Key Vault, cargas de trabalho em contêineres, gerenciamento de identidade e serviços de nuvem relacionados.
- Capacitação de Desenvolvedores: Fornecer suporte técnico para plataformas de DevSecOps, pipelines de CI/CD, integrações de ferramentas de desenvolvimento, práticas de desenvolvimento seguro e integração de desenvolvedores.
- Licenciamento e Gerenciamento de Fornecedores: Acompanhar licenciamento de software, utilização, renovações, chamados de suporte de fornecedores, escalonamentos e compromissos de nível de serviço.
- Operações e Governança: Monitorar a integridade da plataforma, apoiar atualizações, solucionar incidentes, manter documentação, auxiliar em iniciativas de automação, requisitos de conformidade e programas de melhoria contínua.
O que você traz para a função
- 2+ anos de experiência em DevOps, DevSecOps, Segurança de Aplicações, Engenharia de Nuvem, Suporte a Plataformas Corporativas ou área relacionada.
- Forte compreensão do Ciclo de Vida de Desenvolvimento de Software (SDLC) e práticas de SDLC Seguro.
- Experiência prática com GitHub Actions e pipelines do Azure DevOps, incluindo automação de CI/CD.
- Experiência com Git, repositórios de código-fonte e estratégias de ramificação (branching).
- Conhecimento prático de Kubernetes, aplicações em contêineres e tecnologias nativas em nuvem.
- Experiência com conceitos de Infraestrutura como Código (IaC) e ferramentas como Terraform.
- Compreensão de conceitos e práticas de segurança de aplicações, incluindo SAST, DAST, SCA, gerenciamento de segredos e gerenciamento de vulnerabilidades.
- Familiaridade com serviços de nuvem do Azure, incluindo AKS, Key Vault, Gerenciamento de API e conceitos de gerenciamento de identidade e acesso.
- Habilidades básicas de script em PowerShell, Python ou Bash, com interesse em utilizar automação para melhorar processos de engenharia e operacionais.
- Fortes habilidades analíticas, de resolução de problemas e de diagnóstico, com capacidade de avaliar questões técnicas e identificar soluções práticas.
- Fortes habilidades de comunicação e documentação, com uma abordagem focada no cliente para suporte e capacitação de desenvolvedores.
- Capacidade de colaborar efetivamente com desenvolvedores, equipes de cibersegurança, engenheiros de plataforma, fornecedores e outras partes interessadas.
- Mentalidade de aprendizado contínuo com interesse em tecnologias emergentes e na melhoria de processos operacionais.
- Experiência dando suporte a plataformas corporativas de DevSecOps e ferramentas de desenvolvedor.
- Familiaridade com segurança de API, REST APIs, segurança da cadeia de suprimentos de software e princípios de segurança em nuvem.
- Exposição a desenvolvimento de software assistido por IA, automação e ferramentas operacionais.
Esta posição requer fluência escrita e oral em inglês. O candidato selecionado precisará dar suporte ou colaborar com colegas ou partes interessadas que falam inglês nacionalmente em nossas províncias de língua inglesa enquanto estiver na KPMG.
- Conhecimento do OWASP Top 10, práticas de codificação segura e estruturas de governança corporativa será um diferencial.
- Experiência com licenciamento de software, coordenação de fornecedores ou plataformas de ITSM como ServiceNow será benéfica.
- Certificações relevantes em Azure, Kubernetes, GitHub, Terraform ou DevOps serão consideradas um diferencial.
Informações sobre a faixa salarial da KPMG na região de Ontário
A faixa salarial base esperada para esta posição é de $74,000 a $111,000 e pode ser elegível para bônus. A determinação do salário base de um candidato dentro desta faixa é baseada na localização, habilidades e competências do indivíduo, e qualificações únicas. Além disso, a KPMG oferece um programa de Recompensas Totais abrangente e competitivo.
Informações sobre a faixa salarial da KPMG na região de NB
A faixa salarial base esperada para esta posição é de $74,000 a $111,000 e pode ser elegível para bônus. A determinação do salário base de um candidato dentro desta faixa é baseada na localização, habilidades e competências do indivíduo, e qualificações únicas. Além disso, a KPMG oferece um programa de Recompensas Totais abrangente e competitivo.
Ajustes e acomodações durante o processo de recrutamento
Na KPMG, estamos comprometidos em promover um processo de recrutamento inclusivo onde todos os candidatos possam ser eles mesmos e se destacar. Nosso objetivo é proporcionar uma experiência positiva e estamos preparados para oferecer ajustes ou acomodações para ajudá-lo a ter o melhor desempenho. Ajustes (solicitações informais), como tempo extra de preparação ou a opção de pequenas pausas durante as entrevistas, e acomodações (solicitações formais), como suportes de comunicação acessíveis ou auxílios tecnológicos, são adaptados às necessidades individuais e aos requisitos da função. Você terá a oportunidade de solicitar um ajuste ou acomodação em qualquer ponto do processo de recrutamento. Se precisar de suporte, entre em contato com a equipe de Serviço de Relações com Funcionários da KPMG ligando para 1-888-466-4778.
Uso de IA
Adotamos o uso de inteligência artificial (IA) para aprimorar a experiência do candidato e otimizar nossos processos de recrutamento. Ferramentas de IA podem ajudar na organização de candidaturas ou na identificação de qualificações relevantes. No entanto, nenhuma decisão de contratação é tomada usando IA. Cada decisão de contratação é tomada por nossos gerentes de contratação e profissionais de recrutamento, que são equipados com treinamento que os capacita a usar essas ferramentas de forma responsável. As tecnologias de IA usadas em nosso processo de recrutamento passam por avaliações de risco detalhadas, incluindo requisitos de segurança e privacidade, que se alinham à estrutura de IA Confiável da KPMG.
Acreditamos que a tecnologia deve capacitar o julgamento humano, não substituí-lo. É uma das muitas maneiras pelas quais estamos cumprindo nossa visão de ser uma empresa focada em tecnologia e impulsionada por pessoas.
