Analista Cloud Security

confidential; United States; Remote; USD 110,000 - 160,000; Full time

Benefits offered by this job

Auxílio Creche

Bônus Indicação

Plano de Saúde

Plano Odontológico

Seguro de Vida

Wellhub Gympass

Vale Refeição (Flexível)

Vale Alimentação (Flexível)

Job summary

Staffer Talentos e Técnologia oferece oportunidade para Analista Cloud Security responsável por incorporar segurança ao ciclo de desenvolvimento, fortalecer controles e automatizar testes em ambientes Cloud e aplicações em contêineres.

O profesional trabalhará com Azure DevOps, Jenkins, Terraform e outras ferramentas, promovendo melhores práticas de DevSecOps e segurança da informação. A posição exige proatividade e visão analítica.

Qualifications

• Experiência em Cyber Security, Cloud Security ou DevSecOps.
• Conhecimento prático em Azure DevOps e suas ferramentas.
• Experiência com SAST, DAST, SCA, IAST e RASP.
• Conhecimento de ferramentas de CI/CD (Jenkins, GitLab CI, Azure DevOps).

Responsibilities

• Integrar práticas e ferramentas de segurança aos pipelines de CI/CD.
• Atuar em parceria com equipes de desenvolvimento, oferecendo suporte técnico na utilização de ferramentas de segurança.
• Realizar avaliações de segurança em códigos, aplicações e infraestrutura.
• Implementar e automatizar testes de segurança e processos de monitoramento contínuo.
• Apoiar a identificação, análise e mitigação de vulnerabilidades.
• Desenvolver, implementar e manter políticas, padrões e boas práticas de segurança.
• Atuar na segurança de ambientes Cloud e aplicações em contêineres.
• Promover treinamentos e ações de conscientização sobre desenvolvimento seguro.
• Orientar tecnicamente as equipes na adoção de práticas de segurança durante o ciclo de desenvolvimento de software (SDLC).
• Contribuir para a melhoria contínua dos processos, ferramentas e controles de Cyber Security.

Skills

Cyber Security

Cloud Security

DevSecOps

Azure DevOps

CI/CD Tools

Jenkins

GitLab CI

Terraform

Python

Bash

Docker

Kubernetes

SAST

DAST

IAST

RASP

Tools

Azure DevOps

Jenkins

GitLab CI

Docker

Kubernetes

Job description

Estamos com oportunidade para Analista Cloud Security na empresa Staffer Talentos e Técnologia.

Buscamos um(a) Analista Cloud Security para atuar na implementação e evolução de práticas de segurança em ambientes Cloud e processos de desenvolvimento de software.

O profissional será responsável por integrar segurança ao ciclo de desenvolvimento, apoiar equipes técnicas, automatizar testes e fortalecer a proteção de aplicações e infraestrutura, garantindo a adoção de boas práticas de DevSecOps e Segurança da Informação.

Principais responsabilidades

• Integrar práticas e ferramentas de segurança aos pipelines de CI/CD;
• Atuar em parceria com equipes de desenvolvimento, oferecendo suporte técnico na utilização de ferramentas de segurança;
• Realizar avaliações de segurança em códigos, aplicações e infraestrutura;
• Implementar e automatizar testes de segurança e processos de monitoramento contínuo;
• Apoiar a identificação, análise e mitigação de vulnerabilidades;
• Desenvolver, implementar e manter políticas, padrões e boas práticas de segurança;
• Atuar na segurança de ambientes Cloud e aplicações em contêineres;
• Promover treinamentos e ações de conscientização sobre desenvolvimento seguro;
• Orientar tecnicamente as equipes na adoção de práticas de segurança durante o ciclo de desenvolvimento de software (SDLC);
• Contribuir para a melhoria contínua dos processos, ferramentas e controles de Cyber Security.

Requisitos técnicos

• Experiência em Cyber Security, Cloud Security ou DevSecOps;
• Conhecimento prático em Azure DevOps e suas ferramentas;
• Experiência com ferramentas de segurança de aplicações:
  • SAST – Static Application Security Testing;
  • DAST – Dynamic Application Security Testing;
  • SCA – Software Composition Analysis;
  • IAST – Interactive Application Security Testing;
  • RASP – Runtime Application Self-Protection;
• Experiência com automação de testes de segurança;
• Conhecimento em ferramentas de CI/CD, como Jenkins, GitLab CI e Azure DevOps;
• Conhecimento em Docker, Kubernetes e orquestração de contêineres;
• Experiência com automação e scripting utilizando Terraform, Python, Bash ou tecnologias semelhantes;
• Conhecimento em plataformas Cloud, como AWS, Azure e Google Cloud, incluindo seus serviços de segurança;
• Conhecimento do ciclo de vida de desenvolvimento de software (SDLC) e da integração de práticas de segurança em suas diferentes etapas.

Perfil desejado

Buscamos um profissional analítico, proativo e com forte conhecimento técnico, capaz de identificar riscos, propor soluções e atuar de forma colaborativa com equipes de desenvolvimento e infraestrutura.

É importante ter boa comunicação, capacidade de orientação técnica, visão de segurança e foco em melhoria contínua, contribuindo para a evolução das práticas de Cyber Security.

Benefícios

Auxílio Creche (Consultar), Bônus Indicação de Colaborador(a), Plano de Saúde, Plano Odontológico, Seguro de Vida, Wellhub - Antigo Gympass, Vale Refeição (Flexível), Vale Alimentação (Flexível)