Especialista em Segurança da Informação - Foco em SecOps e Cloud

Cooperativa Central Ailos; Brasil; Sur place; BRL 180 000 - 260 000; Plein temps

Avantages offerts par ce poste

Assistência Médica

Assistência Odontológica

Plano de Desenvolvimento Individual

Previdência Privada

Seguro de Vida

Vale Refeição

Vale Transporte

Résumé du poste

A Cooperativa Central Ailos está recrutando um profissional sênior de Segurança da Informação para liderar operações de proteção, defesa em nuvem e redes.

O candidato ideal terá atuação em SecOps, monitoramento de ameaças e automação de controles, contribuindo para a proteção de ambientes de alto valor no setor financeiro/cooperativo.

Qualifications

• Formação superior em áreas correlatas.
• Experiência em administração e operação de ferramentas de segurança.
• Experiência em segurança de ambientes Cloud (AWS/Azure/GCP).
• Conhecimento em redes, firewalls, proxies e controles perimetrais.

Responsabilités

• Conduzir operações e sustentação de controles de segurança (Blue Team).
• Atuar como especialista apoiando frentes de Blue Team.
• Garantir operação contínua de tecnologias de segurança.
• Realizar sustentação e evolução das plataformas de proteção do ambiente.
• Atuar na estabilidade, atualização e melhoria contínua dos controles de segurança.

Connaissances

Blue Team

Segurança em nuvem

Segurança de redes

SecOps

Automação com scripting

Python

Kubernetes

SIEM/SOAR

CNAPP

AWS

Formation

Graduação completa em Ciência da Computação ou afins

Outils

AWS

Azure

GCP

Kubernetes

Firewalls

Proxies

SIEM

Description du poste

Job description

Se você quer colocar seu talento em expansão, embarque com a gente nessa jornada de oportunidades, desenvolvimento e muita cooperação para mover você em direção a um universo a ser explorado!

Main responsibilities

• Operação e sustentação dos controles de segurança (Blue Team);
• Atuar como especialista generalista apoiando todas as frentes de Blue Team;
• Garantir a operação contínua das principais tecnologias de segurança;
• Realizar sustentação, administração e evolução das plataformas de proteção do ambiente;
• Atuar na estabilidade, atualização e melhoria contínua dos controles de segurança.

Segurança de Nuvem (Cloud Security)

• Proteger a infraestrutura de nuvem da organização;
• Definir e acompanhar controles de segurança em ambientes cloud;
• Implementar e evoluir mecanismos de monitoramento e proteção para cargas em nuvem;
• Apoiar iniciativas de CSPM, detecção e monitoramento de ameaças em cloud.

Segurança de Redes

• Gerir controles de segurança de rede corporativa;
• Assegurar conectividade segura entre ambientes;
• Implementar e manter segmentação de rede;
• Garantir defesa perimetral por meio de firewalls, inspeção de tráfego e controles de acesso.

SecOps e Engenharia de Segurança

• Conduzir projetos de evolução tecnológica das proteções do ambiente.
• Implementar novas soluções de segurança.
• Integrar ferramentas de segurança e automação.
• Desenvolver e aprimorar processos operacionais relacionados a SecOps.

Monitoramento e Melhoria Contínua

• Evoluir indicadores e processos operacionais de segurança;
• Apoiar automação de atividades de detecção e resposta;
• Contribuir para redução de MTTD e MTTR;
• Participar da melhoria contínua dos controles de monitoramento;

Suporte à Resposta a Incidentes

• Apoiar tecnicamente o CSIRT quando necessário;
• Participar da investigação e resolução de incidentes;
• Propor soluções técnicas para mitigação de riscos identificados;
• Atuar como referência técnica em situações críticas.

Requirements and skills

• Formação superior completa em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes de Computadores, Segurança da Informação ou áreas correlatas.
• Experiência em administração e operação de ferramentas de segurança (Blue Team/SecOps).
• Experiência em segurança de ambientes Cloud (AWS, Azure ou GCP).
• Conhecimento em segurança de redes, segmentação, firewalls, proxies e controles perimetrais.
• Experiência com monitoramento de segurança, detecção de ameaças e investigação de eventos.
• Conhecimento em hardening de sistemas, gestão de vulnerabilidades e controles de segurança.
• Experiência em implementação e sustentação de controles de segurança corporativos.
• Conhecimento de processos de resposta a incidentes e tratamento de ameaças.
• Conhecimento de arquitetura de segurança corporativa.
• Capacidade de conduzir iniciativas de evolução tecnológica e melhoria contínua dos controles de segurança.
• CSPM, CNAPP, NDR, XDR, EDR, SIEM, SOAR
• Segurança de containers e Kubernetes
• Automação de segurança utilizando scripting (Python, PowerShell)
• Certificações como: AZ-500,AWS Security Specialty,SC-200,SC-300,CISSP,CCSP,GIAC,Security+;
• Experiência no setor financeiro ou cooperativo.
• Conhecimento dos normativos BACEN relacionados à cibersegurança e gestão de riscos.

Diferenciais

• Certificações como: AZ-500,AWS Security Specialty,SC-200,SC-300,CISSP,CCSP,GIAC,Security+;
• Experiência no setor financeiro ou cooperativo.
• Conhecimento dos normativos BACEN relacionados à cibersegurança e gestão de riscos.

Additional information

O QUE TAMBÉM TEMOS POR AQUI...

• Assistência Médica – se precisar é bom ter
• Assistência Odontológica – porque amamos sorrisos por aqui
• Programa Renascer – uma vida renasce a outra
• Datas Significativas – a gente ama sentir o que faz sentido
• Investimento em Educação – estamos com você na jornada do aprendizado ;)
• Participação nos Resultados – construímos juntos, celebramos juntos no dia doPerten-ser!
• Plano de Desenvolvimento Individual – valorizamos seu protagonismo de carreira
• Previdência Privada – gostamos de pensar nas possibilidades do futuro
• Seguro de Vida – importante, né! rs
• Tempo Juntos – reconhecemos quem gosta de estar conosco
• Vale Refeição e/ou Alimentação – uma delícia!
• Vale Transporte – sem descontos ? sim.
• Auxílio infantil/babá – porque seu Baby merece ficar em um lugar seguro e acolhedor.

PRIVACIDADE E PROTEÇÃO DE DADOS

O Sistema Ailos utilizará os dados fornecidos durante sua candidatura para fins relacionados aos processos seletivos e oportunidades profissionais, inclusive por meio de plataformas parceiras de recrutamento. Caso deseje exercer seus direitos relacionados à proteção de dados pessoais ou obter mais informações sobre como tratamos seus dados, consulte nossa Declaração de Privacidade e Proteção de Dados para Candidatos e os canais de atendimento nela disponíveis.

Não é necessário qualquer aceite adicional, tratando-se apenas de uma ciência sobre o tratamento dos dados necessários para a participação neste processo seletivo.

Juntos, transformamos vidas com segurança, transparência e respeito à sua privacidade.