Analista Cloud Security

Buscamos um(a) Analista Cloud Security para atuar na implementação e evolução de práticas de segurança em ambientes Cloud e processos de desenvolvimento de software.O profissional será responsável por integrar segurança ao ciclo de desenvolvimento, apoiar equipes técnicas, automatizar testes e fortalecer a proteção de aplicações e infraestrutura, garantindo a adoção de boas práticas de DevSecOps e Segurança da Informação.Principais responsabilidadesIntegrar práticas e ferramentas de segurança aos pipelines de CI/CD;Atuar em parceria com equipes de desenvolvimento, oferecendo suporte técnico na utilização de ferramentas de segurança;Realizar avaliações de segurança em códigos, aplicações e infraestrutura;Implementar e automatizar testes de segurança e processos de monitoramento contínuo;Apoiar a identificação, análise e mitigação de vulnerabilidades;Desenvolver, implementar e manter políticas, padrões e boas práticas de segurança;Atuar na segurança de ambientes Cloud e aplicações em contêineres;Promover treinamentos e ações de conscientização sobre desenvolvimento seguro;Orientar tecnicamente as equipes na adoção de práticas de segurança durante o ciclo de desenvolvimento de software (SDLC);Contribuir para a melhoria contínua dos processos, ferramentas e controles de Cyber Security.Requisitos técnicosExperiência em Cyber Security, Cloud Security ou DevSecOps;Conhecimento prático em Azure DevOps e suas ferramentas;Experiência com ferramentas de segurança de aplicações:SAST – Static Application Security Testing;DAST – Dynamic Application Security Testing;SCA – Software Composition Analysis;IAST – Interactive Application Security Testing;RASP – Runtime Application Self-Protection;Experiência com automação de testes de segurança;Conhecimento em ferramentas de CI/CD, como Jenkins, GitLab CI e Azure DevOps;Conhecimento em Docker, Kubernetes e orquestração de contêineres;Experiência com automação e scripting utilizando Terraform, Python, Bash ou tecnologias similares;Conhecimento em plataformas Cloud, como AWS, Azure e Google Cloud, incluindo seus serviços de segurança;Conhecimento do ciclo de vida de desenvolvimento de software (SDLC) e da integração de práticas de segurança em suas diferentes etapas.Perfil desejadoBuscamos um profissional analítico, proativo e com forte conhecimento técnico, capaz de identificar riscos, propor soluções e atuar de forma colaborativa com equipes de desenvolvimento e infraestrutura.É importante ter boa comunicação, capacidade de orientação técnica, visão de segurança e foco em melhoria contínua, contribuindo para a evolução das práticas de Cyber Security.