Analista Jr Cibersegurança - Segurança Cloud
Summary
Junior cloud security analyst at RD Saúde, Brazil's largest pharmacy group: supports and monitors cloud security controls across AWS, Azure, GCP and OCI — IAM access reviews, CSPM alert handling, compliance validation, and reporting — working with Infra, DevOps, Architecture and Dev teams.
A RD Saúde é uma empresa líder no mercado brasileiro de farmácias. Com as nossas marcas Raia e Drogasil, temos mais de 3.600 unidades espalhadas por todo o país e mais de 76 mil funcionários(as) empenhados(as) em cuidar de perto da saúde e bem-estar das pessoas em todos os momentos da vida.
Até 2030, queremos ser o grupo que mais contribui para uma sociedade mais saudável. Para isso, entendemos que o nosso compromisso vai além do cuidado com a saúde individual. É preciso cuidar das pessoas, dos negócios e do planeta.
Diversidade & Inclusão
Na RD Saúde, assumimos o compromisso de incluir e empoderar nossos(as)funcionários(as) por meio da promoção da diversidade e da inclusão. Valorizamos as pessoas, construindo uma cultura acolhedora e de respeito a todos e todas. Seja quem você é aqui!
Vamos juntos nessa?
Quais serão suas principais atividades?
• Atuar na gestão de Identidades e Acessos (IAM), realizando análises de permissões, revisão de acessos e aplicação do princípio do menor privilégio.
• Monitorar e tratar alertas e desvios identificados por ferramentas de Cloud Security Posture Management (CSPM).
• Apoiar a implementação e acompanhamento de políticas, guardrails e boas práticas de segurança em nuvem.
• Realizar validações de conformidade e apoiar a identificação, análise e mitigação de riscos de segurança em ambientes cloud.
• Elaborar relatórios, indicadores e evidências relacionadas aos controles de segurança.
• Trabalhar em conjunto com equipes de Infraestrutura, DevOps, Arquitetura e Desenvolvimento para promover a adoção de requisitos de segurança.
• Ensino superior completo ou em andamento em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas.
• Conhecimento básico em computação em nuvem (AWS, Azure, GCP ou OCI).
• Conhecimento em conceitos de Gestão de Identidades e Acessos (IAM), como usuários, grupos, perfis, roles e permissões.
• Conhecimento básico em Segurança da Informação e controles de segurança em nuvem.
• Noções de Cloud Security Posture Management (CSPM), conformidade e gestão de vulnerabilidades.
• Conhecimento de conceitos de redes, autenticação, MFA e princípio do menor privilégio.
Diferenciais
• Certificações básicas de cloud (AWS Cloud Practitioner, AZ-900, Google Cloud Digital Leader ou similares).
• Conhecimento em Python, PowerShell ou Bash.
• Experiência prévia em estágio, projetos acadêmicos ou atividades relacionadas a Cloud, IAM ou Segurança da Informação.
• Conhecimento em ferramentas de CSPM, SIEM ou gestão de vulnerabilidades.
Competências Comportamentais
Capacidade analítica e pensamento crítico para identificação e investigação de riscos de segurança.
• Proatividade e interesse contínuo por aprendizado em Segurança da Informação e Computação em Nuvem.
• Boa comunicação para interação com equipes técnicas e de negócio.
• Organização e atenção aos detalhes na execução de atividades e controles de segurança.
• Senso de responsabilidade e comprometimento com a proteção dos ativos da empresa.
• Facilidade para trabalhar em equipe e colaborar com diferentes áreas.
• Perfil investigativo para análise de alertas, acessos e desvios de segurança.
- Participação nos Resultados (PPR)
- Day off aniversário
- Assistência Médica
- Assistência Odontológica
- Telemedicina
- VT
- Fretado
- Estacionamento
- Restaurante no local
- Seguro de Vida
- Benefício Farmácia
- Clube de Benefícios
- Academia no local
- Ambulatório no local
- Wellhub
- Cesta de Natal
- Trilha de Carreira
- Universidade Corporativa
- Licença Maternidade e Paternidade estendida
- Kit bebê para gestantes
- Auxílio funeral
- Consultoria Financeira
- Fundo de Emergência (apoio financeiro em momentos de crise)