Analista Cloud Security

Vaganet; Pindamonhangaba; Teletrabalho; BRL 78 000 - 89 000; Tempo integral

Resumo da oferta

A Vaganet está buscando Analista de Cloud Security para atuar na implementação e evolução de práticas de segurança em ambientes Cloud e no ciclo de desenvolvimento de software. O profissional integrará segurança aos pipelines, apoiará equipes técnicas, automatizará testes e fortalecerá a proteção de aplicações e infraestrutura, promovendo DevSecOps.

Experiência em Azure DevOps, SAST, DAST, SCA, IAST e RASP é desejável; atuação remota no Brasil com foco em melhoria contínua dos controles de cyber

Qualificações

• Experiência em Cyber Security, Cloud Security ou DevSecOps.
• Conhecimento prático em Azure DevOps e suas ferramentas.
• Experiência com ferramentas de segurança de aplicações: SAST, DAST, SCA, IAST, RASP.
• Experiência com automação de testes de segurança.
• Conhecimento em ferramentas de CI/CD, como Jenkins, GitLab CI e Azure DevOps.
• Conhecimento em Docker, Kubernetes e orquestração de contêineres.
• Experiência com automação e scripting utilizando Terraform, Python, Bash ou tecnologias similares.
• Conhecimento em plataformas Cloud (AWS, Azure e Google Cloud) e seus serviços de segurança.
• Conhecimento do SDLC e da integração de práticas de segurança em suas diferentes etapas.

Responsabilidades

• Integrar práticas e ferramentas de segurança aos pipelines de CI/CD.
• Atuar em parceria com equipes de desenvolvimento, oferecendo suporte técnico na utilização de ferramentas de segurança.
• Realizar avaliações de segurança em códigos, aplicações e infraestrutura.
• Implementar e automatizar testes de segurança e processos de monitoramento contínuo.
• Apoiar a identificação, análise e mitigação de vulnerabilidades.
• Desenvolver, implementar e manter políticas, padrões e boas práticas de segurança.
• Atuar na segurança de ambientes Cloud e aplicações em contêineres.
• Promover treinamentos e ações de conscientização sobre desenvolvimento seguro.
• Orientar tecnicamente as equipes na adoção de práticas de segurança durante o ciclo de desenvolvimento de software (SDLC).
• Contribuir para a melhoria contínua dos processos, ferramentas e controles de Cyber Security.

Conhecimentos

Cyber Security

Cloud Security

DevSecOps

Azure DevOps

SAST

DAST

SCA

IAST

RASP

CI/CD

Docker

Kubernetes

Terraform

Python/Bash

Cloud platforms (AWS/Azure/Google)

SDLC security

Ferramentas

Docker

Kubernetes

Terraform

Jenkins

GitLab CI

Azure DevOps

Descrição da oferta de emprego

Buscamos um(a) Analista Cloud Security para atuar na implementação e evolução de práticas de segurança em ambientes Cloud e processos de desenvolvimento de software.

O profissional será responsável por integrar segurança ao ciclo de desenvolvimento, apoiar equipes técnicas, automatizar testes e fortalecer a proteção de aplicações e infraestrutura, garantindo a adoção de boas práticas de DevSecOps e Segurança da Informação.

Principais responsabilidades

• Integrar práticas e ferramentas de segurança aos pipelines de CI/CD;

• Atuar em parceria com equipes de desenvolvimento, oferecendo suporte técnico na utilização de ferramentas de segurança;

• Realizar avaliações de segurança em códigos, aplicações e infraestrutura;

• Implementar e automatizar testes de segurança e processos de monitoramento contínuo;

• Apoiar a identificação, análise e mitigação de vulnerabilidades;

• Desenvolver, implementar e manter políticas, padrões e boas práticas de segurança;

• Atuar na segurança de ambientes Cloud e aplicações em contêineres;

• Promover treinamentos e ações de conscientização sobre desenvolvimento seguro;

• Orientar tecnicamente as equipes na adoção de práticas de segurança durante o ciclo de desenvolvimento de software (SDLC);

• Contribuir para a melhoria contínua dos processos, ferramentas e controles de Cyber Security.

Requisitos técnicos

• Experiência em Cyber Security, Cloud Security ou DevSecOps;

• Conhecimento prático em Azure DevOps e suas ferramentas;

• Experiência com ferramentas de segurança de aplicações:

  • SAST – Static Application Security Testing;

  • DAST – Dynamic Application Security Testing;

  • SCA – Software Composition Analysis;

  • IAST – Interactive Application Security Testing;

  • RASP – Runtime Application Self-Protection;

• Experiência com automação de testes de segurança;

• Conhecimento em ferramentas de CI/CD, como Jenkins, GitLab CI e Azure DevOps;

• Conhecimento em Docker, Kubernetes e orquestração de contêineres;

• Experiência com automação e scripting utilizando Terraform, Python, Bash ou tecnologias similares;

• Conhecimento em plataformas Cloud, como AWS, Azure e Google Cloud, incluindo seus serviços de segurança;

• Conhecimento do ciclo de vida de desenvolvimento de software (SDLC) e da integração de práticas de segurança em suas diferentes etapas.

Perfil desejado

Buscamos um profissional analítico, proativo e com forte conhecimento técnico, capaz de identificar riscos, propor soluções e atuar de forma colaborativa com equipes de desenvolvimento e infraestrutura.

É importante ter boa comunicação, capacidade de orientação técnica, visão de segurança e foco em melhoria contínua, contribuindo para a evolução das práticas de Cyber Security.

Informações da vaga

• Salário: De R$ 7000.00 até R$ 8000.00
• Modalidade: REMOTE