Analista Pleno de Segurança em Nuvem (Cloud Security) - Possuir experiência na área de Segurança cibernética no ambiente Google Cloud, Azure e AWS.
Experiência em soluções de CNAPP, preferencialmente a solução da Orca Security.
Conhecimento de soluções de Web Application Firewall (WAF), preferencialmente Google Cloud Armor)
Conhecimento em segurança de IA será considerado diferencial
Experiência em APPSec para interação contínua com as áreas de desenvolvimento de software da companhia.
Objetivo do Cargo: Assegurar a proteção dos ambientes em nuvem, atuando na identificação de riscos de configuração, gestão de postura de
segurança e apoio à implementação de controles em arquiteturas e serviços cloud.
Responsabilidades:
• Monitorar a postura de segurança e conformidade dos ambientes de nuvem
• Identificar e apoiar na correção de falhas de configuração (misconfigurations)
• Gerenciar políticas de acesso e identidade (IAM)
• Colaborar com times de infraestrutura para aplicação de melhores práticas
Hard Skills:
• Experiência com principais provedores de nuvem (AWS, Azure ou GCP)
• Conhecimento em soluções de Cloud Security Posture Management (CSPM)
• Entendimento sólido de redes e infraestrutura em nuvem
• Familiaridade com conceitos de segurança em contêineres e Kubernetes
Soft Skills:
• Trabalho colaborativo com times de DevOps/DevSecOps
• Capacidade de adaptação a novas tecnologias
• Comunicação clara e objetiva
• Perfil analítico para resolução de problemas
Requirements
- Experiência profissional em Cyber Security / Cloud Security.
- Experiência com segurança em ambientes:
- Google Cloud (GCP)
- Microsoft Azure;
- AWS.
- Experiência com soluções CNAPP.
- Experiência com Orca Security será considerada um diferencial importante.
- Conhecimento de soluções WAF (Web Application Firewall).
- Conhecimento de Google Cloud Armor será considerado um diferencial.
- Experiência ou conhecimento em Application Security (AppSec).
- Experiência na interação com equipes de desenvolvimento de software.
- Conhecimentos em vulnerabilidades, riscos e controles de segurança.
- Capacidade de análise crítica e resolução de problemas.
Diferenciais:- Experiência com Orca Security.
- Experiência com Google Cloud Armor.
- Conhecimento em Segurança de IA (AI Security).
- Conhecimento de DevSecOps.
- Conhecimento em frameworks como ISO 27001, NIST e CIS.
- Experiência com ferramentas de segurança, análise de logs e monitoramento.
- Certificações relacionadas a Cloud Security ou Cyber Security.
