Analista Segurança Informação SR I Cloud Security

Quando você pensa na Riachuelo, você pensa em nossas lojas, correto? Mas já parou para pensar o que acontece até nossas lojas receberem as coleções que conquistam o Brasil ano após ano?Hoje somos mais de 30 mil criadores de possibilidades espalhados por todo o território nacional, atuando em diversas áreas construindo a Moda que inspira o Brasil.Além das mais de 430 lojas das marcas Riachuelo, Casa Riachuelo e Carter´s, contamos com times de Corporativo, Fábrica, Centro de distribuições, Contact Center e da nossa financeira, a Midway e muitas outras frentes que atuam juntas em um modelo de negócio integrado que garante que sejamos únicos no mercado brasileiro.Trabalhamos com moda para criar impacto positivo diretamente em nosso país e amamos o que fazemos. A nossa cultura guia nossas ações e nossas relações, reforçando nossa essência brasileira, acolhedora e empreendedora.Nosso time de SEGURANÇA INFORMAÇÃO está em busca de ANALISTA SEGURANÇA INFORMAÇÃO I CLOUD SECURITY para ou contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil.Lembramos que nossas oportunidades são para todos. Na Riachuelo, você encontra um ambiente diverso, com respeito e empatia, em que cuidamos dos colaboradores.Responsabilidades e atribuiçõesOs desafios da função são:Liderar a frente de Detecção e Resposta a Incidentes em Cloud (AWS/Azure) na companhia, garantindo visibilidade contínua sobre a postura de segurança dos ambientesDesenvolver e sustentar controles de segurança em ambientes AWS e Azure, com construção de baselines para recursos e funcionalidades computacionais em nuvem (compute, storage, redes, containers, serviços gerenciados)Monitorar e evoluir a postura de segurança de serviços AWS de dados e infraestrutura, como S3, Redshift, Glue, Lambda, Step Functions, VPC e CloudWatch, identificando riscos de exposição, misconfiguration e uso indevidoAtuar na proteção de workloads, infraestrutura e redes em nuvem, cobrindo containers/Kubernetes, VPC/VNet, segmentação e tráfego leste-oesteContribuir com decisões de arquitetura sob a ótica de segurança, incluindo design de soluções, padrões de integração e organização segura do ambiente, em conjunto com os times de Arquitetura e EngenhariaDesenvolver e manter práticas de segurança em IaC (Terraform ou CloudFormation), incluindo scanning de templates e políticas de compliance como códigoRealizar hardening, gestão de vulnerabilidades e revisões de segurança contínuas dos ambientes cloudDesenvolver e operar casos de detecção (detection engineering) específicos para cloud, cobrindo comportamentos anômalos, configurações inseguras e técnicas de exploração conhecidasIntegrar logs e telemetria de serviços cloud (CloudTrail, Azure Activity Log, GuardDuty, Defender for Cloud, CloudWatch, etc.) ao Splunk, garantindo cobertura de detecção ponta a pontaParticipar de análises de risco, troubleshooting e resposta a incidentes, conduzindo causa raiz e contenção com atuação integrada ao CSIRT/SOCTraduzir achados técnicos em riscos claros e acionáveis para o negócio, priorizando remediação por criticidade e exposição realProduzir relatórios técnicos e executivos sobre postura de segurança, gaps de detecção e efetividade de controles em cloudApoiar iniciativas de governança, compliance e segurança corporativa em Cloud Services, contribuindo para a maturidade do programaAuxiliar no monitoramento, documentação e organização dos recursos cloud sob perspectiva de segurança, mantendo inventário e postura sempre atualizadosTrabalhar em conjunto com times de Infraestrutura, Cloud, DevOps e Segurança, colaborando em configuração e implementação de soluções segurasAtuar em ambientes regulados e de alta criticidade, alinhado às exigências do setorParticipar de treinamentos e programas de desenvolvimento técnico relacionados a tecnologias e segurança em cloudContribuir para a evolução do programa de segurança em cloud da companhia, incluindo automações de detecção e resposta (SOAR)Requisitos e qualificaçõesÉ muito importante que você tenha e/ou saiba:Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatasExperiência mínima de 5 a 7 anos em Segurança da Informação, sendo ao menos 3 anos com foco em segurança, detecção ou resposta a incidentes em ambientes cloud (AWS e/ou Azure)Vivência em ambientes complexos, regulados e/ou de alta criticidade, distribuídos e/ou multi-cloud (varejo é diferencial)Inglês avançado para leitura técnica e interação com documentação/fóruns internacionaisConhecimentos técnicos obrigatórios:Detecção e resposta a incidentes em cloud (AWS CloudTrail/GuardDuty, Azure Sentinel/Defender for Cloud, ou equivalentes)Definição e implementação de baselines e security controls para serviços e recursos cloud (compute, storage, redes, containers, serviços gerenciados)Segurança de serviços de dados e infraestrutura AWS (S3, Redshift, Glue, Lambda, Step Functions, VPC, CloudWatch)Hardening e gestão de vulnerabilidades em ambientes cloudCSPM/CWPP: identificação e remediação de misconfigurations, hardening contínuoSegurança de containers e KubernetesSegurança de rede em cloud: VPC/VNet design, segmentação, Transit Gateway/PrivateLink, microssegmentação (ex.: Guardicore)IaC com Terraform ou CloudFormation, incluindo scanning de segurança de templatesIntegração de logs cloud com SIEM (Splunk) e escrita de detecções (SPL)DevSecOps: segurança em pipelines Azure DevOps/GitHubMITRE ATT&CK for Cloud como referência para modelagem de detecçõesDiferenciais:Certificações como:AWS Security SpecialtyMicrosoft Certified: Azure Security Engineer AssociateGCFA, GCIH, GCTICertificações de Kubernetes security (CKS)Experiência prática com automação de resposta a incidentes (SOAR)Participação em builds de detection-as-code ou desenvolvimento de detecções customizadas para ambientes cloudExperiência prévia com MSS/SOC terceirizado, validando qualidade de detecção em cloudInformações adicionaisE quais são os benefícios?Assistência médica;Assistência odontológica;Vale Refeição ou Alimentação;Telemedicina;Gympass;Convênio com o Sesc;PLR - Participação nos Lucros e Resultados;Previdência Privada;Seguro de vida em grupo;Convênio Farmácia;Parcerias Educacionais;Plataforma de Aprendizagem Online;Descontos na Riachuelo.Para conhecer todos os nossos benefícios, acesse www.riachuelo.com.br/carreirasCurtiu? Então candidate-se agora!Venha fazer parte da Moda que inspira o Brasil.