Engenheiro de Segurança em Nuvem

• Projetar, implementar e manter controles de segurança em ambientes cloud, garantindo a proteção de plataformas e serviços. • Definir e aplicar padrões, políticas, guardrails e arquiteturas de referência de segurança em nuvem. • Atuar na segurança de redes, identidades, acessos e proteção de dados em ambientes cloud. • Implementar e gerenciar ferramentas de Cloud Security, contribuindo para a identificação e correção de vulnerabilidades e configurações inadequadas. • Trabalhar em parceria com equipes de Cloud Engineering e Application, incorporando segurança aos processos de CI/CD e Infrastructure as Code (IaC). • Realizar avaliações de riscos, revisões de arquitetura e threat modeling em ambientes cloud. • Monitorar ambientes de nuvem, identificando vulnerabilidades, misconfigurações e eventos de segurança, em conjunto com as equipes globais de SOC e Incident Response. • Apoiar demandas relacionadas a auditorias, compliance, requisitos regulatórios e padrões globais de segurança. • Atuar como referência regional em Cloud Security, contribuindo para projetos e iniciativas globais de segurança. • Participar de projetos de pequeno e médio porte, realizando análises complexas, propondo soluções e contribuindo para a melhoria contínua dos processos de segurança. Escolaridade mínima: Graduação - Concluído - Obrigatório Idiomas: - Inglês - Obrigatório - Fala: Avançado - Escrita: Avançado - Compreensão: Fluente - Leitura: Avançado Informática: - Python - Intermediário - Obrigatório - Google Cloud Platform (GCP) - Avançado - Obrigatório - CSPM (Cloud Security Posture Management ou Gerenciamento de Postura de Segurança em Nuvem) - Intermediário - Obrigatório - PowerShell - Intermediário - Obrigatório - Terraform - Intermediário - Obrigatório - AWS - Avançado - Desejável Experiências e qualificações: • Graduação em Ciência da Computação, Segurança da Informação, Engenharia, Sistemas de Informação ou áreas correlatas. • Experiência sólida em Cybersecurity e Cloud Security, com atuação prática na proteção de ambientes em nuvem. • Experiência prática (hands-on) com Google Cloud Platform (GCP), sendo este um requisito obrigatório para a posição. • Conhecimentos em segurança de ambientes cloud, incluindo IAM, redes, criptografia, proteção de dados, logging e monitoramento. • Experiência com ferramentas de Cloud Security, especialmente CSPM. Conhecimentos em soluções como CWPP, CIEM, CASB e WAF serão considerados um diferencial. • Experiência com DevSecOps e Infrastructure as Code (IaC), atuando na integração de segurança em pipelines de CI/CD. • Conhecimentos em automação e scripting, utilizando Python, PowerShell ou ferramentas similares. Não é necessário domínio avançado, mas é importante ter experiência prática com automação em ambientes cloud. • Conhecimentos em avaliação de riscos, threat modeling, compliance e frameworks de segurança, como NIST, CSA e MITRE, serão considerados um diferencial. • Inglês avançado para a posição Sênior e inglês em nível intermediário/técnico para a posição Pleno, considerando a necessidade de comunicação no contexto profissional.