Atue na segurança defensiva, mantendo e aprimorando controles e infraestrutura, avaliando riscos, respondendo a incidentes e apoiando a correção de vulnerabilidades em ambientes de cloud.
Analista Jr Cibersegurança - Segurança Cloud
📜 Description
- Apoiar a implementação, revisão e monitoramento de controles de segurança em AWS, Azure, GCP e OCI.
- Analisar permissões, revisar acessos e aplicar o princípio do menor privilégio em processos de IAM.
- Monitorar e tratar alertas e desvios identificados por ferramentas CSPM.
- Apoiar políticas, guardrails, validações de conformidade e mitigação de riscos em nuvem.
- Elaborar relatórios, indicadores e evidências dos controles de segurança.
- Colaborar com equipes de Infraestrutura, DevOps, Arquitetura e Desenvolvimento na adoção de requisitos de segurança.
🛠️ Requirements
- Ensino superior completo ou em andamento em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas.
- Conhecimento básico em computação em nuvem (AWS, Azure, GCP ou OCI).
- Conhecimento em conceitos de Gestão de Identidades e Acessos (IAM), como usuários, grupos, perfis, roles e permissões.
- Conhecimento básico em Segurança da Informação e controles de segurança em nuvem.
- Noções de Cloud Security Posture Management (CSPM), conformidade e gestão de vulnerabilidades.
- Conhecimento de conceitos de redes, autenticação, MFA e princípio do menor privilégio.
Full job description
A RD Saúde é uma empresa líder no mercado brasileiro de farmácias. Com as nossas marcas Raia e Drogasil, temos mais de 3.600 unidades espalhadas por todo o país e mais de 76 mil funcionários(as) empenhados(as) em cuidar de perto da saúde e bem-estar das pessoas em todos os momentos da vida.
Até 2030, queremos ser o grupo que mais contribui para uma sociedade mais saudável. Para isso, entendemos que o nosso compromisso vai além do cuidado com a saúde individual. É preciso cuidar das pessoas, dos negócios e do planeta.
Diversidade & Inclusão
Na RD Saúde, assumimos o compromisso de incluir e empoderar nossos(as)funcionários(as) por meio da promoção da diversidade e da inclusão. Valorizamos as pessoas, construindo uma cultura acolhedora e de respeito a todos e todas. Seja quem você é aqui!
Vamos juntos nessa?
Responsibilities
Quais serão suas principais atividades?
• Atuar na gestão de Identidades e Acessos (IAM), realizando análises de permissões, revisão de acessos e aplicação do princípio do menor privilégio.
• Monitorar e tratar alertas e desvios identificados por ferramentas de Cloud Security Posture Management (CSPM).
• Apoiar a implementação e acompanhamento de políticas, guardrails e boas práticas de segurança em nuvem.
• Realizar validações de conformidade e apoiar a identificação, análise e mitigação de riscos de segurança em ambientes cloud.
• Elaborar relatórios, indicadores e evidências relacionadas aos controles de segurança.
• Trabalhar em conjunto com equipes de Infraestrutura, DevOps, Arquitetura e Desenvolvimento para promover a adoção de requisitos de segurança.
Requirements
• Ensino superior completo ou em andamento em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas.
• Conhecimento básico em computação em nuvem (AWS, Azure, GCP ou OCI).
• Conhecimento em conceitos de Gestão de Identidades e Acessos (IAM), como usuários, grupos, perfis, roles e permissões.
• Conhecimento básico em Segurança da Informação e controles de segurança em nuvem.
• Noções de Cloud Security Posture Management (CSPM), conformidade e gestão de vulnerabilidades.
• Conhecimento de conceitos de redes, autenticação, MFA e princípio do menor privilégio.
Diferenciais
• Certificações básicas de cloud (AWS Cloud Practitioner, AZ-900, Google Cloud Digital Leader ou similares).
• Conhecimento em Python, PowerShell ou Bash.
• Experiência prévia em estágio, projetos acadêmicos ou atividades relacionadas a Cloud, IAM ou Segurança da Informação.
• Conhecimento em ferramentas de CSPM, SIEM ou gestão de vulnerabilidades.
Competências Comportamentais
• Capacidade analítica e pensamento crítico para identificação e investigação de riscos de segurança.
• Proatividade e interesse contínuo por aprendizado em Segurança da Informação e Computação em Nuvem.
• Boa comunicação para interação com equipes técnicas e de negócio.
• Organização e atenção aos detalhes na execução de atividades e controles de segurança.
• Senso de responsabilidade e comprometimento com a proteção dos ativos da empresa.
• Facilidade para trabalhar em equipe e colaborar com diferentes áreas.
• Perfil investigativo para análise de alertas, acessos e desvios de segurança.
Similar jobs
Search more Cybersecurity Analyst jobsStrengthen cloud platforms, infrastructure, engineering practices, and internal systems by implementing security controls and supporting access governance, vulnerability management, incident response, compliance, and security awareness.
Consultor de Segurança da Informação Júnior
Atua no atendimento de nível II em SOC, investigando alertas e logs de segurança, identificando causas raiz e apoiando clientes na correção de incidentes para reduzir riscos cibernéticos.
Support application security across the software development lifecycle by testing applications, helping teams remediate vulnerabilities, and integrating secure coding practices into development workflows.
Consultor Pentester Júnior
Executa retestes e scans de vulnerabilidades, pentests de menor complexidade e relatórios semanais sobre notícias de Red Team para ajudar clientes a identificar riscos e proteger seus ambientes.
