Especialista de Cloud Security
Summary
Designs and enforces secure cloud architectures for a healthcare provider, implementing IAM, CSPM, and DevSecOps controls across AWS/Azure/OCI.
Descrição:
- Definir e validar arquiteturas seguras em ambientes de nuvem (IaaS, PaaS e SaaS).
- Garantir a aplicação do modelo de responsabilidade compartilhada entre provedor e cliente.
- Implementar controles de segurança em múltiplas camadas (infraestrutura, aplicações e dados).
- Gerenciar e aprimorar controles de identidade e acesso (IAM), com base no princípio do menor privilégio.
- Monitorar e corrigir configurações inadequadas e vulnerabilidades em ambientes cloud.
- Implementar e administrar ferramentas de segurança, como CSPM, DSPM e CWPP.
- Coordenar a gestão de vulnerabilidades em ambientes de nuvem.
- Definir guardrails de segurança e políticas automatizadas.
- Integrar controles de segurança ao ciclo de desenvolvimento (DevSecOps e CI/CD).
- Assegurar a monitoração contínua dos ambientes e a integração com SIEM e SOC.
- Apoiar a resposta a incidentes de segurança em ambientes cloud.
- Elaborar e acompanhar indicadores de segurança, risco e conformidade.
- Garantir aderência às políticas internas e aos requisitos regulatórios.
Outros requisitos:
Requisitos
Imprescindíveis
- Ensino superior completo em Tecnologia da Informação, Segurança da Informação ou áreas correlatas
- Experiência em Segurança de Cloud (Cloud Security)
- Experiência com pelo menos um provedor de nuvem (AWS, Azure ou OCI (Oracle Cloud Infrastructure)
- Conhecimentos em: Arquitetura de segurança em cloud, Segurança de redes em ambiente cloud, Gestão de identidade e acesso (IAM), Criptografia e proteção de dados, Gestão de vulnerabilidades e Ferramentas de segurança cloud
Desejável
- Experiência multicloud (AWS, Azure e OCI (Oracle Cloud Infrastructure)
- Experiência com IaC (Terraform) e Python
- Experiência com DevSecOps e automação (IaC, pipelines)
- Conhecimento em Kubernetes e containers
- Conhecimento em frameworks de segurança (CIS, NIST, MITRE Cloud)
- Certificações: AWS Security Specialty, Azure Security Engineer e CCSP / CCSK