CAS | Analista de Infraestrutura de TI SR - Foco em Cloud Security

No Sicredi, acreditamos que tecnologia e segurança andam juntas para proporcionar a melhor experiência aos nossos associados e apoiar nossa jornada de transformação digital. Você já pensou em fazer parte de uma equipe que tem como propósito contribuir para uma sociedade mais próspera e segura?

Estamos em busca de pessoas criativas, apaixonadas e dedicadas, que desejam atuar em um ambiente de cloud híbrida (pública e privada), com contato direto com as tecnologias que suportam nossa transformação digital.

Aqui, sua missão será administrar e proteger ambientes cloud, containers, Kubernetes, aplicações web e APIs, garantindo que o acesso aos serviços seja sempre seguro, resiliente, escalável e otimizado.

Responsibilities

• Operar e administrar soluções de Cloud Security, CNAPP, CSPM, Containers Security e Kubernetes Security;

• Configurar, monitorar e otimizar WAF/WAAP para proteção contra ameaças web (ex.: OWASP Top 10);

• Apoiar na implementação das práticas de API Security, garantindo visibilidade e mitigação de riscos;

• Apoiar a resposta a incidentes de segurança em ambientes cloud e aplicações;

• Colaborar com times de desenvolvimento, infraestrutura e DevOps, promovendo cultura DevSecOps;

• Produzir relatórios, indicadores e recomendações de melhorias contínuas em segurança.

Requirements

• Curso superior (concluído) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou áreas relacionadas;

• Experiência comprovada com os serviços e conceitos de segurança em Cloud (AWS, Azure ou GCP) e segurança em microsserviços;

• Experiencia com soluções de CSPM, CNAPP, Containers Security, Kubernetes Security e API Security;

• Vivência em administração de WAF/WAAP;

• Experiência em Infraestrutura como Código (IaC) com ferramentas como Terraform ou Ansible, aplicadas em ambientes cloud;

• Capacidade de codificar em pelo menos uma linguagem (Python, Golang, Bash, Shell);

• Capacidade de atuar em times multidisciplinares com metodologia ágil;

• Capacidade de identificar oportunidades de melhorias, novas soluções e alertas que tragam valor para a operação;

• Conhecimento em estruturas de risco e segurança, padrões e práticas recomendadas (ex.: NIST, ISO, SANS Critical Security Controls);

• Experiência ou familiaridade com a administração de sistemas operacionais Linux e Windows Server;

• Boa comunicação, colaboração e perfil proativo.

Desejáveis

• Certificações em cloud security (CCSP, AWS Security Specialty, Azure Security Engineer, Google Cloud Security Engineer);

• Conhecimentos em DevSecOps e CI/CD.