Analista Cloud Security

Descrição:

Integrar práticas e ferramentas de segurança aos pipelines de CI/CD;

Atuar em parceria com equipes de desenvolvimento, oferecendo suporte técnico na utilização de ferramentas de segurança;

Realizar avaliações de segurança em códigos, aplicações e infraestrutura;

Implementar e automatizar testes de segurança e processos de monitoramento contínuo;

Apoiar a identificação, análise e mitigação de vulnerabilidades;

Desenvolver, implementar e manter políticas, padrões e boas práticas de segurança;

Atuar na segurança de ambientes Cloud e aplicações em contêineres;

Promover treinamentos e ações de conscientização sobre desenvolvimento seguro;

Orientar tecnicamente as equipes na adoção de práticas de segurança durante o ciclo de desenvolvimento de software (SDLC);

Contribuir para a melhoria contínua dos processos, ferramentas e controles de Cyber Security.

Requisitos técnicos

Requisitos:

Experiência em Cyber Security, Cloud Security ou DevSecOps;

Conhecimento prático em Azure DevOps e suas ferramentas;

Experiência com ferramentas de segurança de aplicações:

SAST – Static Application Security Testing;

DAST – Dynamic Application Security Testing;

SCA – Software Composition Analysis;

IAST – Interactive Application Security Testing;

RASP – Runtime Application Self-Protection;

Experiência com automação de testes de segurança;

Conhecimento em ferramentas de CI/CD, como Jenkins, GitLab CI e Azure DevOps;

Conhecimento em Docker, Kubernetes e orquestração de contêineres;

Experiência com automação e scripting utilizando Terraform, Python, Bash ou tecnologias similares;

Conhecimento em plataformas Cloud, como AWS, Azure e Google Cloud, incluindo seus serviços de segurança;

Conhecimento do ciclo de vida de desenvolvimento de software (SDLC) e da integração de práticas de segurança em suas diferentes etapas.