Cloud Security Operations Analyst

Accenture; Viseu; Híbrido; EUR 42 000 - 64 000; Tempo integral

Resumo da oferta

A Accenture está a recrutar para a equipa de Segurança na Cloud na região do Porto, em modelo híbrido. Procuramos um Analista de Operações de Segurança em Cloud com experiência prática em Sysdig CNAPP/Sysdig Secure, Kubernetes e resposta a incidentes para monitorizar, investigar e remediar ameaças em ambientes cloud-native.

O candidato ideal tem no mínimo 3 anos de experiência em Security Operations, forte conhecimento de containers, automação com Python/Bash/Terraform e fluência em Inglês.

Qualificações

• Mínimo de 3 anos de experiência em Security Operations, Cloud Security ou ambientes SOC.
• Experiência prática com Sysdig CNAPP / Sysdig Secure para monitorização, triagem de alertas e investigação de incidentes.
• Forte compreensão de Kubernetes, containers e conceitos de segurança na cloud.
• Experiência com gestão de vulnerabilidades, resposta a incidentes e processos de remediação.
• Conhecimento de Next-Generation Firewalls (NGFWs), Web Application Firewalls (WAFs) e ferramentas de monitorização de segurança.
• Experiência com gestão de incidentes e sistemas de ticketing.
• Fortes capacidades analíticas, de resolução de problemas e de troubleshooting.
• Experiência em ambientes de produção com serviços críticos para o negócio.
• Experiência de scripting/automação com Python, Bash ou Terraform.
• Fluência em Inglês (C1 ou superior), com boa comunicação escrita e verbal

Responsabilidades

• Monitorar a segurança de runtime do Kubernetes em ambientes de contêineres empresariais usando Sysdig CNAPP.
• Investigar, triage e responder a alertas de segurança que afetem containers, pods e namespaces.
• Analisar e otimizar regras de deteção de runtime para melhorar a qualidade de alertas e reduzir falsos positivos.
• Colaborar com equipas de Aplicação, Plataforma e Infraestrutura para orientar remediação e recomendações técnicas.
• Monitorizar eventos de NGFW e WAF e apoiar atividades de resposta a incidentes.
• Identificar, analisar e reportar violações de políticas de segurança, más configurações e drift de configuração.
• Acompanhar os esforços de remediação para resolução atempada dos riscos de segurança.
• Gerir incidentes de segurança ao longo de todo o ciclo de vida, desde deteção até remediação e encerramento.
• Produzir relatórios operacionais, métricas de segurança e resumos de atividades para partes interessadas internas.
• Manter runbooks, documentação técnica e procedimentos operacionais.
• Identificar oportunidades de automação e futuras capacidades de auto-remediação.
• Colaborar com segurança, plataforma e equipas de Infraestrutura para melhorar operações de cloud-native e proteção de runtime.
• Participar no regime de on-call e responder a incidentes críticos de produção

Conhecimentos

Security Operations

Cloud Security

Kubernetes security

Incident response

Python

Bash

Terraform

Inglês avançado

Ferramentas

Sysdig CNAPP

Sysdig Secure

NGFW/WAF monitoring tools

Ticketing systems

Descrição da oferta de emprego

Descrição do cargo

Accenture CyberSecurity helps organizations prepare, protect, detect, respond and recover across all aspects of the security lifecycle. Cybersecurity challenges are different for every business and industry. Leveraging our global resources and advanced technologies, we create integrated, end-to-end solutions tailored to our clients' needs across their entire value chain, helping them build cyber resilience and grow with confidence. We are seeking a highly qualified professional to join our team as a Cloud Security Operations Analyst. As an essential part of our Security Transformation team, you will be responsible for monitoring, investigating, and responding to cloud-native security threats across enterprise environments. We are looking for a professional with strong expertise in Cloud Security Operations, Kubernetes security, and incident response, with hands-on experience in Sysdig CNAPP and cloud-native technologies.

Qualifications

• Minimum of 3 years of experience in Security Operations, Cloud Security, or SOC environments
• Hands-on experience with Sysdig CNAPP / Sysdig Secure for security monitoring, alert triage, and incident investigation
• Strong understanding of Kubernetes, containers, and cloud-native security concepts
• Experience with vulnerability management, incident response, and remediation processes
• Knowledge of Next-Generation Firewalls (NGFWs), Web Application Firewalls (WAFs), and security monitoring tools
• Experience working with incident management and ticketing systems
• Strong analytical, troubleshooting, and problem-solving skills
• Experience operating in production environments with critical business services
• Experience with scripting and automation using Python, Bash, or Terraform
• Fluent in English (C1 or above), with excellent written and verbal communication skills

Responsibilities

• Monitor Kubernetes runtime security across enterprise containerized environments using Sysdig CNAPP
• Investigate, triage, and respond to security alerts affecting containers, pods, and namespaces
• Analyze and optimize runtime detection rules to improve alert quality and reduce false positives
• Escalate security incidents to Application, Platform, and Infrastructure teams, providing remediation guidance and technical recommendations
• Monitor NGFW and WAF security events and support incident response activities
• Identify, analyze, and report security policy violations, misconfigurations, and configuration drift
• Coordinate remediation efforts to ensure timely resolution of identified security risks
• Manage security incidents throughout the full lifecycle, from detection to remediation and closure
• Produce operational reports, security metrics, and activity summaries for internal stakeholders
• Maintain runbooks, technical documentation, and operational procedures
• Identify opportunities for automation and future auto-remediation capabilities
• Collaborate with Security, Platform, and Infrastructure teams to enhance cloud-native security operations and runtime protection
• Participate in on-call support rotations and respond to critical production security incidents

Nice to Have

• Google Cloud Associate Cloud Engineer certification
• Kubernetes certifications such as KCNA, CKA, or CKS
• Sysdig Certified Security Analyst certification

Location

Porto (Hybrid)

On-Call Requirement

Participation in an on-call rotation is required to support critical security incidents outside business hours

Travel

Flexibility for occasional travel across Europe for project deliveries and client meetings is required. It's mandatory 3 days on Alfragide office.