Cloud Security Ops Analyst - Kubernetes & Incident Response

Accenture; Porto; Híbrido; EUR 40 000 - 58 000; Tempo integral

Resumo da oferta

A Accenture CyberSecurity está à procura de um Analista de Operações de Segurança em Cloud para monitorizar, investigar e responder a ameaças em ambientes Kubernetes e cloud-native.

Vais trabalhar na equipa de Security Transformation, com foco em Sysdig CNAPP, automação e melhoria contínua de deteção, incluindo gestão de incidentes, triagem de alertas e resposta a incidências de produção em ambientes empresariais. É exigida disponibilidade para on-call e viagens ocasionais pela Europa.

Qualificações

• Mínimo de 3 anos em Security Operations, Cloud Security ou SOC.
• Experiência prática com Sysdig CNAPP/Sysdig Secure.
• Conhecimento de Kubernetes e segurança em cloud-native.
• Experiência em gestão de vulnerabilidades, resposta a incidentes e remediation.
• Conhecimento de NGFWs, WAFs e ferramentas de monitorização.
• Experiência com sistemas de incident management e ticketing.
• Capacidade analítica, resolução de problemas.
• Experiência em ambientes de produção com serviços críticos.
• Scripting/Automação (Python, Bash, Terraform).
• Fluente em Inglês (C1 ou superior).

Responsabilidades

• Monitorizar a segurança de runtime do Kubernetes em ambientes corporativos.
• Investigar, triagear e responder a alertas de segurança.
• Analisar e otimizar regras de deteção para reduzir falsos positivos.
• Escalar incidentes para equipas de Aplicação, Platforma e Infraestrutura com orientações de remediação.
• Monitorizar eventos de NGFW/WAF e apoiar atividades de resposta a incidentes.
• Identificar, analisar e relatar violações de políticas, más configurações e deriva de configuração.
• Coordenar esforços de remediação para resolução tempestiva.
• Gerir incidentes de segurança ao longo de todo o ciclo de vida.
• Produzir relatórios operacionais, métricas de segurança e resumos para stakeholders.
• Manter runbooks e documentação operacional.
• Opor oportunidades de automação e auto-remediação futura.
• Colaborar com equipas de Security, Platform e Infraestrutura para melhorar operações na cloud.
• Participar em rotações de on-call e responder a incidentes de produção críticos.

Conhecimentos

Operações de segurança em cloud

Segurança em Kubernetes

Resposta a incidentes

Gestão de vulnerabilidades

NGFWs/WAFs

Sistemas de ticketing

Scripting (Python/Bash/Terraform)

Inglês (C1+)

Ferramentas

Sysdig CNAPP

Sysdig Secure

Kubernetes

Terraform

Python

Bash

Descrição da oferta de emprego

A Accenture CyberSecurity está à procura de um Analista de Operações de Segurança em Cloud para monitorizar, investigar e responder a ameaças em ambientes Kubernetes e cloud-native.

Vais trabalhar na equipa de Security Transformation, com foco em Sysdig CNAPP, automação e melhoria contínua de deteção, incluindo gestão de incidentes, triagem de alertas e resposta a incidências de produção em ambientes empresariais. É exigida disponibilidade para on-call e viagens ocasionais pela Europa.