[Hiring] Cloud Security Analyst @CTC

Role Description

Buscamos um profissional sênior de Cibersegurança com foco em ambientes de nuvem, com experiência em proteção de aplicações e infraestrutura cloud utilizando soluções de CNAPP (Cloud Native Application Protection Platform) e WAF (Web Application Firewall).

O profissional atuará de forma estratégica e técnica na implementação, gestão e evolução de controles de segurança em ambientes cloud, garantindo a proteção de aplicações, dados e infraestrutura.

• Implementar e gerenciar soluções CNAPP e WAF para proteção de ambientes e aplicações em nuvem
• Realizar análises de segurança em arquiteturas cloud e identificar vulnerabilidades
• Colaborar com equipes de DevOps, desenvolvimento e infraestrutura para integrar práticas de segurança nos ciclos de desenvolvimento
• Configurar e gerenciar políticas de segurança em WAF, prevenindo ataques como DDoS e exploração de aplicações
• Monitorar, detectar e responder a incidentes de segurança em ambientes cloud
• Conduzir análises de segurança e investigações técnicas quando necessário
• Realizar auditorias de segurança em plataformas de nuvem e propor melhorias de arquitetura
• Apoiar projetos de migração para cloud, garantindo a aplicação de boas práticas de segurança
• Produzir documentação técnica e relatórios sobre postura de segurança da infraestrutura
• Apoiar iniciativas internas de disseminação de boas práticas de segurança em nuvem

Qualifications

• Experiência comprovada em segurança da informação com foco em ambientes cloud
• Experiência com soluções CNAPP e Web Application Firewall (WAF)
• Conhecimento sólido em plataformas de nuvem como AWS, Azure ou Google Cloud
• Experiência com práticas de DevSecOps e integração de segurança em pipelines CI/CD
• Conhecimento em controle de acesso, gerenciamento de identidades e segurança de aplicações
• Experiência em investigação e resposta a incidentes de segurança
• Capacidade de análise crítica e resolução de problemas complexos

Requirements

• Experiência com Google Cloud Armor ou soluções equivalentes de WAF
• Certificações de segurança em nuvem, como:
• AWS Certified Security Specialty
• Google Professional Cloud Security Engineer
• Certified Cloud Security Professional (CCSP)
• Conhecimento em frameworks de segurança como ISO 27001, NIST ou CIS
• Experiência com automação de processos de segurança ou orquestração de incidentes
• Certificação específica relacionada a CNAPP