Skills
Sobre a Vaga
Buscamos um(a) Cloud Security Sênior para fortalecer a resiliência e a proteção de um ambiente tecnológico de alta criticidade. Você atuará com autonomia, investigando ameaças, monitorando o ecossistema e evoluindo a postura de segurança na nuvem, com foco em operações e resposta a incidentes.
Responsabilidades
- Monitorar, triar e priorizar alertas de segurança no SIEM
- Investigar incidentes em nuvem e endpoints, registrando timelines, impactos e aprendizados
- Executar e aprimorar playbooks de resposta a incidentes
- Revisar e aplicar políticas de segurança no AWS (IAM, SCPs e roles com menor privilégio)
- Administrar WAF, Security Groups e VPCs, gerenciando segredos via Secrets Manager e KMS
- Reduzir a superfície de ataque, tratando vulnerabilidades identificadas por scans e atuando em correções de débitos técnicos
- Atuar em conjunto com Engenharia e Infraestrutura no modelo Secure by Design
- Produzir evidências técnicas para auditorias e atualizar matriz de riscos e controles
- Manter histórico auditável de incidentes e mudanças de configuração
Requisitos
- Experiência sólida em SOC e resposta a incidentes, com uso prático de SIEM (Elastic, Sentinel ou Defender)
- Domínio de segurança em AWS: IAM, SCPs, KMS, Secrets Manager, WAF, Shield e VPCs
- Conhecimento operacional de Threat Intelligence e TTPs com MITRE ATT&CK
- Perfil analítico e resiliente para atuar em crises com rigor técnico
- Inglês intermediário para suporte e documentação
- Boa comunicação para reportar falhas e vulnerabilidades com clareza
- Perfil hands-on e proatividade para documentar e gerar visibilidade do trabalho
Beneficios
- Trabalho remoto com flexibilidade
- Plano de saúde e odontológico, seguro de vida e Wellhub (Gympass)
- Descontos em cursos da FIAP e MBA USP Esalq
- Descontos em lojas Multilaser, bonificação por indicação e bônus anual