Analista de infraestrutura de ti sr - foco em cloud security
Posted Updated 3
views
Summary
Senior IT infrastructure analyst focused on cloud security at a financial products company: operating CNAPP/CSPM and container/Kubernetes security tools, configuring WAF/WAAP, supporting API security and cloud incident response, and driving DevSecOps with IaC across AWS, Azure, or GCP.
Oportunidade de Analista de Infraestrutura de TI SR - Foco em Cloud Security para uma empresa de produtos financeiros
Quais serão as responsabilidades dessa pessoa:
- Operar e administrar soluções de Cloud Security, CNAPP, CSPM, Containers Security e Kubernetes Security;
- Configurar, monitorar e otimizar WAF/WAAP para proteção contra ameaças web (ex.: OWASP Top 10);
- Apoiar na implementação das práticas de API Security, garantindo visibilidade e mitigação de riscos;
- Apoiar a resposta a incidentes de segurança em ambientes cloud e aplicações;
- Colaborar com times de desenvolvimento, infraestrutura e DevOps, promovendo cultura DevSecOps;
- Produzir relatórios, indicadores e recomendações de melhorias contínuas em segurança.
Hard Skills para concorrer a essa oportunidade:
- Curso superior (concluído) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou áreas relacionadas;
- Experiência comprovada com os serviços e conceitos de segurança em Cloud (AWS, Azure ou GCP) e segurança em microsserviços;
- Experiencia com soluções de CSPM, CNAPP, Containers Security, Kubernetes Security e API Security;
- Vivência em administração de WAF/WAAP;
- Experiência em Infraestrutura como Código (IaC) com ferramentas como Terraform ou Ansible, aplicadas em ambientes cloud;
- Capacidade de codificar em pelo menos uma linguagem (Python, Golang, Bash, Shell);
- Capacidade de atuar em times multidisciplinares com metodologia ágil;
- Capacidade de identificar oportunidades de melhorias, novas soluções e alertas que tragam valor para a operação;
- Conhecimento em estruturas de risco e segurança, padrões e práticas recomendadas (ex.: NIST, ISO, SANS Critical Security Controls);
- Experiência ou familiaridade com a administração de sistemas operacionais Linux e Windows Server;
- Boa comunicação, colaboração e perfil proativo.
Desejáveis
- Conhecimentos em DevSecOps e CI/CD.
Certificações desejavéis:
- Certificações em cloud security (CCSP, AWS Security Specialty, Azure Security Engineer, Google Cloud Security Engineer)