Analista de Segurança da Informação Sr - Cloud Security

No Banco ABC Brasil, a gente acredita na autenticidade de cada um. Afinal, temos nosso jeito de fazer as coisas, de se relacionar, de transformar negócios e construir um futuro sustentável, de maneira inclusiva, respeitosa e acolhedora. Porque a gente se interessa genuinamente pelas pessoas e cria relações verdadeiras, com confiança e proximidade. Se você tem paixão por desafios e busca um ambiente onde possa crescer profissionalmente, com autonomia para tocar grandes projetos e sendo protagonista da sua carreira, aqui é o seu lugar! Com a gente, você vai ter oportunidade de atuar diariamente com especialistas do mercado financeiro e ter o acompanhamento e apoio de lideranças estratégicas para construir o seu futuro e contribuir para o nosso crescimento em conjunto.  A gente acredita que cuidar dos nossos colaboradores é o segredo do sucesso. Por isso, oferecemos:• Benefícios que fazem a diferença• Opções de desenvolvimento• Um ambiente que inspira Sobre a vaga: Estamos em busca de um Analista Sr em Cloud Security para liderar a evolução da segurança dos nossos ambientes em nuvem (AWS, Azure e GCP), atuando como referência técnica na definição de padrões, governança, hardening e arquitetura segura.Esta pessoa será responsável por garantir que os ambientes cloud estejam alinhados às melhores práticas de segurança, conformidade e resiliência, atuando desde o desenho de novas arquiteturas até a implementação de controles preventivos e automatizados.Esperamos um profissional com perfil hands-on, visão estratégica e forte conhecimento em segurança de ambientes multi-cloud, capaz de trabalhar em conjunto com times de Infraestrutura, DevOps, Engenharia e Segurança da Informação para elevar continuamente a maturidade da organização.O principal objetivo da posição é estabelecer uma arquitetura de Cloud Security robusta, baseada em Security by Design e Zero Trust, implementando controles de governança que reduzam riscos, padronizem a utilização das plataformas em nuvem e garantam conformidade com políticas corporativas e requisitos regulatórios.  Está pronto(a) para fazer parte de um time que transforma desafios em oportunidades? Vem com a gente!Responsabilidades e atribuiçõesResponsabilidades e atribuiçõesAtuar como responsável técnico pela segurança dos ambientes AWS, Azure e GCP, garantindo a evolução contínua da postura de segurança em nuvem.Definir, implementar e manter padrões de segurança (Security Baselines) para ambientes multi-cloud.Projetar e implementar arquiteturas seguras seguindo os princípios de Security by Design, Zero Trust e Least Privilege.Executar hardening dos serviços em nuvem, assegurando aderência às melhores práticas dos fabricantes e frameworks como CIS Benchmarks, NIST e Cloud Well-Architected Framework.Implementar e administrar controles de governança utilizando recursos como AWS SCP (Service Control Policies), Azure Policy, Azure Management Groups, GCP Organization Policies e demais mecanismos de controle organizacional.Desenvolver e manter guardrails que garantam conformidade e impeçam configurações inseguras nos ambientes cloud.Administrar e evoluir soluções de CSPM (Cloud Security Posture Management), realizando análise de riscos, priorização de vulnerabilidades e acompanhamento da remediação.Definir padrões de IAM, implementando políticas de menor privilégio, segregação de funções, federação de identidade e gestão segura de acessos privilegiados.Implementar controles relacionados à proteção de dados, criptografia, gerenciamento de chaves (KMS), secrets management e proteção de workloads.Apoiar times de Infraestrutura, DevOps e Engenharia na construção de soluções seguras em nuvem.Automatizar controles de segurança utilizando Infrastructure as Code (Terraform), scripts e ferramentas de automação.Integrar controles de segurança aos pipelines de CI/CD, promovendo práticas de DevSecOps.Conduzir avaliações técnicas de segurança, revisões arquiteturais e análises de risco para novos projetos em nuvem.Monitorar continuamente a postura de segurança dos ambientes cloud, propondo melhorias e planos de evolução.Atuar em conjunto com SOC e equipes de Resposta a Incidentes na investigação e tratamento de incidentes envolvendo ambientes cloud.Desenvolver indicadores, dashboards e relatórios executivos sobre maturidade, conformidade e riscos dos ambientes de nuvem.Promover a disseminação de boas práticas de Cloud Security e orientar equipes técnicas sobre padrões corporativos.Requisitos e qualificaçõesRequisitos técnicos e qualificaçõesExperiência sólida em Segurança da Informação com atuação em ambientes Cloud.Conhecimento avançado em pelo menos duas plataformas entre AWS, Azure e GCP, sendo desejável experiência nas três.Experiência com implementação de hardening em serviços de nuvem.Conhecimento aprofundado de IAM, RBAC, gestão de identidades, federação e princípios de Least Privilege.Experiência na implementação de controles organizacionais como:AWS Organizations e Service Control Policies (SCP);Azure Policy, Management Groups e RBAC;GCP Organization Policies e IAM.Conhecimento em redes cloud (VPC/VNET, Subnets, Security Groups, NSG, Firewall, VPN, Load Balancer, Private Endpoints e WAF).Experiência com ferramentas de CSPM, como Microsoft Defender for Cloud, AWS Security Hub, Prisma Cloud, Wiz, Lacework, Orca ou similares.Conhecimento em infraestrutura como código (Terraform, CloudFormation ou Bicep).Experiência com automação utilizando Python, PowerShell ou Shell Script.Conhecimento em práticas de DevSecOps e integração de controles de segurança em pipelines CI/CD.Conhecimento em serviços de segurança nativos das clouds, como:AWS GuardDuty, Security Hub, Config, IAM Access Analyzer, Inspector e CloudTrail;Microsoft Defender for Cloud, Microsoft Sentinel e Azure Monitor;GCP Security Command Center, Cloud Logging, Cloud Armor e IAM.Experiência com frameworks e padrões de segurança, como CIS Benchmarks, NIST CSF, ISO 27001, MITRE ATT&CK e Cloud Well-Architected Framework.Conhecimento em LGPD e boas práticas de conformidade para ambientes em nuvem.HabilidadesPerfil analítico e orientado à resolução de problemas.Capacidade de definir padrões e influenciar tecnicamente diferentes equipes.Boa comunicação para interação com áreas técnicas e de negócio.Visão arquitetural e foco em melhoria contínua.Perfil colaborativo e proativo.FormaçãoGraduação em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.Certificações desejáveisAWS Certified Security – SpecialtyAWS Solutions Architect ProfessionalMicrosoft Certified: Azure Security Engineer AssociateGoogle Professional Cloud Security EngineerCCSPCISSPCompTIA Security+Certificações Terraform Associate ou Kubernetes (CKA/CKS) serão consideradas diferenciais.DiferenciaisExperiência em ambientes multi-cloud de grande porte.Vivência em ambientes regulados (LGPD, PCI-DSS, ISO 27001, SOC 2).Conhecimento em CNAPP, CWPP e CIEM.Experiência com Kubernetes (EKS, AKS e GKE) e segurança de containers.Conhecimento em Cloudflare, WAF, API Security e proteção contra DDoS.Experiência em Security as Code, Policy as Code (OPA, Sentinel ou similares) e automação de remediações.Vivência com ferramentas de observabilidade, SIEM e Detection Engineering.Informações adicionaisAssistência Médica;Assistência Odontológica;Seguro de Vida;PLR;PPR;Programas de bem-estar físico, social e psicológico;Vale Refeição;Vale Alimentação;Licença Paternidade e Maternidade estendidas: paternidade 20 dias e maternidade 6 meses;Auxílio Creche/Babá;Day Off anual;Auxílio Home Office;Auxílio Infraestrutura para Home Office;TotalPass;