Analista de Cloud Security (CloudSec)

Certisign

São Paulo

Presencial

BRL 167 400 - 223 200

Tempo integral

14 dias+

Recebe mais respostas dos empregadores

Envia um currículo específico para a oferta em poucos minutos.

Vantagens oferecidas por esta oferta de emprego

Vale Refeição no cartão Flash

Assistência Médica SulAmerica

Day off de aniversário

Universidade corporativa - UniSign

Resumo da oferta

A Certisign, localizada em São Paulo, está em busca de um(a) Analista de Cloud Security Pleno. O profissional será responsável por proteger a infraestrutura em nuvem e atuar na redução da superfície de ataque.

Os candidatos devem ter experiência em ambientes multi-cloud, conhecimentos em segurança de identidade e gestão de vulnerabilidades, além de um ensino superior relevante. Benefícios incluem assistência médica, vale-refeição e mais.

Qualificações

Experiência em ambientes multi-cloud, com forte foco em GCP.
Experiência prática em gestão de vulnerabilidades e remediação de riscos.
Conhecimentos em IAM e segurança de identidade.

Responsabilidades

Operar e administrar plataformas de segurança em nuvem.
Realizar análises de vulnerabilidades e gerenciar correções.
Revisar permissões e promover a governança de acessos.

Conhecimentos

Multi-cloud GCP

Gestão de Vulnerabilidades

Governança de Privilégios (IAM)

Cloud Logging

Cloud Monitoring

Cloud Storage

Wiz Platform

Formação académica

Ensino superior em Segurança da Informação, Ciência da Computação, ou áreas correlatas

Descrição da oferta de emprego

Descrição da vaga

Somos uma empresa de tecnologia que, por meio de plataformas de identificação, certificados e assinaturas, oferece uma experiência digital altamente confiável e descomplicada, promovendo o crescimento de negócios e ampliando conexões.

Estamos em busca de um(a) Analista de Cloud Security Pleno para integrar nosso time de Cyber, focado na proteção, hardening e resiliência da nossa infraestrutura em nuvem, atuando diretamente na redução da superfície de ataque de um ecossistema complexo e robusto que conta com arquitetura multi-cloud e data center físico.

Responsabilidades e atribuições

Monitoramento e Postura de Segurança (CSPM/CDR): Operar e administrar a plataforma, identificando configurações inseguras, desvios de baseline e propondo planos de remediação contínua nas nossas nuvens;
Gestão de Vulnerabilidades de Infraestrutura: Realizar análises de vulnerabilidades em recursos cloud, gerenciar os scans automatizados e acompanhar os planos e SLAs de correção junto às equipes de Engenharia e Infraestrutura;
Governança de Identidades e Acessos (IAM): Revisar permissões e privilégios, identificar acessos excessivos ou desvios de privilégio, apoiar processos de segregação de funções e avaliar controles de contas de serviço;
Arquitetura e Hardening: Realizar revisões de arquitetura focadas em riscos de infraestrutura, avaliar novos projetos sob a ótica de segurança e aplicar boas práticas de hardening em serviços gerenciados e plataformas (como o Google Kubernetes Engine - GKE);
Resposta a Incidentes e Telemetria: Apoiar o time de Operações Táticas (Blue Team) em investigações de incidentes na nuvem, analisando logs de segurança e indicadores de comprometimento (IoCs);
Compliance e Auditoria: Garantir a aderência do ambiente às políticas corporativas e apoiar a coleta de evidências para auditorias internas e externas (como ISO 27001).

Requisitos e qualificações

Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores, Engenharia da Computação ou áreas correlatas;
Experiência em ambientes multi-cloud (com forte foco em GCP);
Experiência prática em Gestão de Vulnerabilidades e remediação de riscos de infraestrutura;
Experiência em revisão de permissões, governança de privilégios e controles de acesso (IAM);
Conhecimentos em Segurança e Identidade: IAM, Organization Policies, Secret Manager;
Monitoramento e Operações: Cloud Logging, Cloud Monitoring, Cloud Asset Inventory, Security Command Center (ou correlatos como AWS GuardDuty);
Redes e Perímetro: VPC, Cloud DNS, Cloud Armor (WAF);
Serviços e Containers: Cloud Storage, Cloud Run, GKE (com visão voltada para segurança de containers);
Ferramentas de Mercado: Administração obrigatória ou avançada da Wiz Platform.

Benefícios