Cloud Security Operations Analyst — Kubernetes & Incident Response

Accenture; Viseu; Híbrido; EUR 42 000 - 64 000; Tempo integral

Resumo da oferta

A Accenture está a recrutar para a equipa de Segurança na Cloud na região do Porto, em modelo híbrido. Procuramos um Analista de Operações de Segurança em Cloud com experiência prática em Sysdig CNAPP/Sysdig Secure, Kubernetes e resposta a incidentes para monitorizar, investigar e remediar ameaças em ambientes cloud-native.

O candidato ideal tem no mínimo 3 anos de experiência em Security Operations, forte conhecimento de containers, automação com Python/Bash/Terraform e fluência em Inglês.

Qualificações

• Mínimo de 3 anos de experiência em Security Operations, Cloud Security ou ambientes SOC.
• Experiência prática com Sysdig CNAPP / Sysdig Secure para monitorização, triagem de alertas e investigação de incidentes.
• Forte compreensão de Kubernetes, containers e conceitos de segurança na cloud.
• Experiência com gestão de vulnerabilidades, resposta a incidentes e processos de remediação.
• Conhecimento de Next-Generation Firewalls (NGFWs), Web Application Firewalls (WAFs) e ferramentas de monitorização de segurança.
• Experiência com gestão de incidentes e sistemas de ticketing.
• Fortes capacidades analíticas, de resolução de problemas e de troubleshooting.
• Experiência em ambientes de produção com serviços críticos para o negócio.
• Experiência de scripting/automação com Python, Bash ou Terraform.
• Fluência em Inglês (C1 ou superior), com boa comunicação escrita e verbal

Responsabilidades

• Monitorar a segurança de runtime do Kubernetes em ambientes de contêineres empresariais usando Sysdig CNAPP.
• Investigar, triage e responder a alertas de segurança que afetem containers, pods e namespaces.
• Analisar e otimizar regras de deteção de runtime para melhorar a qualidade de alertas e reduzir falsos positivos.
• Colaborar com equipas de Aplicação, Plataforma e Infraestrutura para orientar remediação e recomendações técnicas.
• Monitorizar eventos de NGFW e WAF e apoiar atividades de resposta a incidentes.
• Identificar, analisar e reportar violações de políticas de segurança, más configurações e drift de configuração.
• Acompanhar os esforços de remediação para resolução atempada dos riscos de segurança.
• Gerir incidentes de segurança ao longo de todo o ciclo de vida, desde deteção até remediação e encerramento.
• Produzir relatórios operacionais, métricas de segurança e resumos de atividades para partes interessadas internas.
• Manter runbooks, documentação técnica e procedimentos operacionais.
• Identificar oportunidades de automação e futuras capacidades de auto-remediação.
• Colaborar com segurança, plataforma e equipas de Infraestrutura para melhorar operações de cloud-native e proteção de runtime.
• Participar no regime de on-call e responder a incidentes críticos de produção

Conhecimentos

Security Operations

Cloud Security

Kubernetes security

Incident response

Python

Bash

Terraform

Inglês avançado

Ferramentas

Sysdig CNAPP

Sysdig Secure

NGFW/WAF monitoring tools

Ticketing systems

Descrição da oferta de emprego

A Accenture está a recrutar para a equipa de Segurança na Cloud na região do Porto, em modelo híbrido. Procuramos um Analista de Operações de Segurança em Cloud com experiência prática em Sysdig CNAPP/Sysdig Secure, Kubernetes e resposta a incidentes para monitorizar, investigar e remediar ameaças em ambientes cloud-native.

O candidato ideal tem no mínimo 3 anos de experiência em Security Operations, forte conhecimento de containers, automação com Python/Bash/Terraform e fluência em Inglês.