Especialista em Segurança da Informação - Foco em SecOps e Cloud

Se você quer colocar seu talento em expansão, embarque com a gente nessa jornada de oportunidades, desenvolvimento e muita cooperação para mover você em direção a um universo a ser explorado!

Responsibilities

- Operação e sustentação dos controles de segurança (Blue Team);
- Atuar como especialista generalista apoiando todas as frentes de Blue Team;
- Garantir a operação contínua das principais tecnologias de segurança;
- Realizar sustentação, administração e evolução das plataformas de proteção do ambiente;
- Atuar na estabilidade, atualização e melhoria contínua dos controles de segurança.

Segurança de Nuvem (Cloud Security);
- Proteger a infraestrutura de nuvem da organização;
- Definir e acompanhar controles de segurança em ambientes cloud;
- Implementar e evoluir mecanismos de monitoramento e proteção para cargas em nuvem;
- Apoiar iniciativas de CSPM, detecção e monitoramento de ameaças em cloud.

Segurança de Redes
- Gerir controles de segurança de rede corporativa;
- Assegurar conectividade segura entre ambientes;
- Implementar e manter segmentação de rede;
- Garantir defesa perimetral por meio de firewalls, inspeção de tráfego e controles de acesso.

SecOps e Engenharia de Segurança
- Conduzir projetos de evolução tecnológica das proteções do ambiente.
- Implementar novas soluções de segurança.
- Integrar ferramentas de segurança e automação.
- Desenvolver e aprimorar processos operacionais relacionados a SecOps.

Monitoramento e Melhoria Contínua
- Evoluir indicadores e processos operacionais de segurança;
- Apoiar automação de atividades de detecção e resposta;
- Contribuir para redução de MTTD e MTTR;
- Participar da melhoria contínua dos controles de monitoramento;

Suporte à Resposta a Incidentes
- Apoiar tecnicamente o CSIRT quando necessário;
- Participar da investigação e resolução de incidentes;
- Propor soluções técnicas para mitigação de riscos identificados;
- Atuar como referência técnica em situações críticas.

Requirements

- Formação superior completa em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes de Computadores, Segurança da Informação ou áreas correlatas.
- Experiência em administração e operação de ferramentas de segurança (Blue Team/SecOps).
- Experiência em segurança de ambientes Cloud (AWS, Azure ou GCP).
- Conhecimento em segurança de redes, segmentação, firewalls, proxies e controles perimetrais.
- Experiência com monitoramento de segurança, detecção de ameaças e investigação de eventos.
- Conhecimento em hardening de sistemas, gestão de vulnerabilidades e controles de segurança.
- Experiência em implementação e sustentação de controles de segurança corporativos.
- Conhecimento de processos de resposta a incidentes e tratamento de ameaças.
- Conhecimento de arquitetura de segurança corporativa.
- Capacidade de conduzir iniciativas de evolução tecnológica e melhoria contínua dos controles de segurança.

- CSPM, CNAPP, NDR, XDR, EDR, SIEM, SOAR

- Segurança de containers e Kubernetes
- Automação de segurança utilizando scripting (Python, PowerShell)

Diferenciais:

- Certificações como: AZ-500, AWS Security Specialty, SC-200, SC-300, CISSP, CCSP, GIAC, Security+;

- Experiência no setor financeiro ou cooperativo.

- Conhecimento dos normativos BACEN relacionados à cibersegurança e gestão de riscos.