Analista Segurança de Redes - Cloud

Job description

Propor e conduzir iniciativas para prevenção de fraudes, apoiar a gestão através de geração e análise de indicadores, alinhado às estratégias da empresa e sustentabilidade da organização, visando obter maior produtividade, eficiência e diminuição de riscos, através da melhoria contínua dos processos e soluções, contribuindo para que os produtos da empresa sejam referências no mercado no que tange segurança.

Main responsibilities

• Criar e implementar requisitos de segurança para ambientes de nuvem.
• Gerenciar a postura de segurança em cloud utilizando ferramentas como AWS Security Hub, AWS CloudTrail, ControlTower, AWS Config e Red Hat ACS.
• Utilizar ferramentas de Cloud Security Posture Management (CSPM) e Kubernetes Security Posture Management (KSPM).
• Avaliar requisitos de segurança de APIs, incluindo JWT, OAuth, JWE e MTLS.
• Gerenciar chaves privadas com AWS CloudHSM e AWS KMS.
• Conhecer o AWS Identity Center, API Gateway e AWS Cognito.
• Configurar e manter clusters OpenShift com foco em segurança.
• Monitorar e responder a incidentes de segurança em ambientes de nuvem.
• Criar arquiteturas de cloud com foco em segurança em conjunto com a equipe de arquitetura.
• Realizar avaliações de vulnerabilidade e implementar medidas corretivas.
• Colaborar com equipes de desenvolvimento e operações para garantir práticas seguras de DevOps.
• Manter-se atualizado sobre as últimas tendências e ameaças em segurança da informação.

Requirements and skills

• Escolaridade: superior completo ou cursando em Ciência ou Eng. da Computação, Sistemas de Informação ou áreas afins.
• Experiência com AWS e OpenShift.
• Conhecimento em princípios de segurança da informação e boas práticas.
• Habilidades em ferramentas de segurança na nuvem, como AWS IAM, Security Groups e Network ACLs.
• Capacidade de solucionar problemas e de trabalhar em equipe.
• Desejo de aprender e se desenvolver na área de segurança da nuvem.
• Bom relacionamento interpessoal e habilidades de comunicação.

Desejável:

• Experiência com Azure e suas ferramentas de segurança.
• Certificações em AWS , Kubernetes/Openshift e segurança.
• Experiência em DevSecOps.