ANALISTA DE SEGURANÇA DA INFORMAÇAO CLOUD SECURITY PL

Buscamos um(a) Analista Pleno de Segurança em Nuvem (Cloud Security) para atuar na proteção de ambientes cloud, análise de riscos e vulnerabilidades, segurança de aplicações e implementação de controles de segurança em ambientes AWS, Azure e Google Cloud.

• Atuar na análise, monitoramento e melhoria da segurança em ambientes cloud.
• Identificar vulnerabilidades, riscos e oportunidades de melhoria nos ambientes de AWS, Azure e Google Cloud.
• Implementar e acompanhar políticas, procedimentos e controles de segurança.
• Atuar com soluções de CNAPP (Cloud-Native Application Protection Platform).
• Trabalhar com soluções de Web Application Firewall (WAF).
• Monitorar eventos e incidentes de segurança e apoiar a resposta e tratamento.
• Realizar avaliações de risco e apoiar auditorias de segurança.
• Atuar em conjunto com as equipes de desenvolvimento na implementação de práticas de Application Security (AppSec).
• Apoiar a integração de segurança ao longo do ciclo de desenvolvimento de software (DevSecOps).
• Analisar logs e eventos de segurança e propor ações de mitigação.
• Identificar oportunidades de melhoria na postura de segurança dos ambientes cloud.
• Elaborar análises e relatórios técnicos de segurança.
• Contribuir para a implementação de boas práticas e frameworks de segurança.

Requirements

• Experiência profissional em Cyber Security / Cloud Security.
• Experiência com segurança em ambientes:
• Google Cloud (GCP)
• Microsoft Azure;
• AWS.
• Experiência com soluções CNAPP.
• Experiência com Orca Security será considerada um diferencial importante.
• Conhecimento de soluções WAF (Web Application Firewall).
• Conhecimento de Google Cloud Armor será considerado um diferencial.
• Experiência ou conhecimento em Application Security (AppSec).
• Experiência na interação com equipes de desenvolvimento de software.
• Conhecimentos em vulnerabilidades, riscos e controles de segurança.
• Capacidade de análise crítica e resolução de problemas.

Diferenciais:

• Experiência com Orca Security.
• Experiência com Google Cloud Armor.
• Conhecimento em Segurança de IA (AI Security).
• Conhecimento de DevSecOps.
• Conhecimento em frameworks como ISO 27001, NIST e CIS.
• Experiência com ferramentas de segurança, análise de logs e monitoramento.
• Certificações relacionadas a Cloud Security ou Cyber Security.