12683030 - ANALISTA DE SEGURANÇA DA INFORMAÇAO CLOUD SECURITY PL

Stefanini; United States; On-site; USD 110,000 - 150,000; Full time

Job summary

DigAI procura Analista Pleno de Segurança em Nuvem para fortalecer a proteção de ambientes na nuvem, com foco em AWS, Azure e GCP, analisando riscos e vulnerabilidades e implementando controles de segurança. Você trabalhará com equipes de desenvolvimento para adotar AppSec, DevSecOps e conformidade com padrões como CNAPP e WAF, contribuindo com análises técnicas e relatórios de segurança.

Experiência em monitoramento de eventos, resposta a incidentes e melhoria contínua de políticas de segurança

Qualifications

• Experiência profissional em Cyber Security ou Cloud Security.
• Experiência com segurança em AWS, Azure e Google Cloud (GCP).
• Experiência com soluções CNAPP.
• Conhecimento de soluções WAF.
• Experiência com AppSec.
• Experiência na interação com equipes de desenvolvimento de software.
• Conhecimentos sobre vulnerabilidades, riscos e controles de segurança.
• Capacidade de análise crítica e resolução de problemas.

Responsibilities

• Monitorar e aprimorar a segurança de ambientes cloud, identificando vulnerabilidades e riscos.
• Implementar políticas, procedimentos e controles de segurança.
• Atuar com CNAPP e WAF.
• Monitorar eventos, analisar logs e apoiar resposta a incidentes.
• Realizar avaliações de risco e apoiar auditorias de segurança.
• Colaborar com equipes de desenvolvimento na adoção de AppSec e DevSecOps.
• Elaborar análises e relatórios técnicos e apoiar boas práticas de segurança.

Skills

Cyber security

Cloud security

AWS

Azure

GCP

AppSec

DevSecOps

Vulnerability analysis

Risk assessment

Problem solving

Tools

CNAPP tools

WAF solutions

Cloud security monitoring tools

Log analysis tools

Job description

Buscamos uma pessoa Analista Pleno de Segurança em Nuvem para contribuir com a proteção de ambientes cloud, a análise de riscos e vulnerabilidades e a implementação de controles de segurança. Você trabalhará com ambientes AWS, Azure e Google Cloud, em colaboração com diferentes equipes para fortalecer a segurança ao longo do ciclo de desenvolvimento de software.

Responsabilidades

• Monitorar e aprimorar a segurança dos ambientes cloud, identificando vulnerabilidades, riscos e oportunidades de melhoria.
• Implementar e acompanhar políticas, procedimentos e controles de segurança.
• Atuar com soluções de CNAPP e Web Application Firewall (WAF).
• Monitorar eventos e incidentes, analisar logs e apoiar a resposta e a definição de medidas de mitigação.
• Realizar avaliações de risco e apoiar auditorias de segurança.
• Colaborar com equipes de desenvolvimento na adoção de práticas de Application Security (AppSec) e DevSecOps.
• Elaborar análises e relatórios técnicos e contribuir para a aplicação de boas práticas e frameworks de segurança.

Requisitos obrigatórios

• Experiência profissional em Cyber Security ou Cloud Security.
• Experiência com segurança em AWS, Microsoft Azure e Google Cloud (GCP).
• Experiência com soluções CNAPP.
• Conhecimento de soluções WAF.
• Experiência ou conhecimento em Application Security (AppSec).
• Experiência na interação com equipes de desenvolvimento de software.
• Conhecimentos sobre vulnerabilidades, riscos e controles de segurança.
• Capacidade de análise crítica e resolução de problemas.

Diferenciais

• Experiência com Orca Security ou Google Cloud Armor.
• Conhecimento em Segurança de IA (AI Security) e DevSecOps.
• Conhecimento de frameworks como ISO 27001, NIST e CIS.
• Experiência com ferramentas de segurança, análise de logs e monitoramento.
• Certificações relacionadas a Cloud Security ou Cyber Security.

O que esperamos

Esperamos que você contribua para fortalecer a postura de segurança dos ambientes cloud, apoiando a identificação e o tratamento de riscos e a integração de práticas de segurança ao desenvolvimento de software.

Na sua rotina, você trabalhará em parceria com diferentes equipes, analisará eventos e proporá melhorias para apoiar a proteção contínua dos ambientes e aplicações.