[Hiring] Information Security Analyst @Qive

Role Description

Atuar como referência técnica em Cloud Security e Offensive Security, contribuindo para a evolução da segurança da infraestrutura, aplicações, identidades e workloads em Cloud.

• Identificar proativamente vulnerabilidades, exposições e caminhos de ataque antes que possam ser explorados.
• Fortalecer a postura de segurança dos ambientes Cloud, considerando diferentes provedores e arquiteturas.
• Conduzir iniciativas técnicas de média e alta complexidade com autonomia, profundidade técnica e visão de risco para o negócio.
• Utilizar técnicas ofensivas para validar controles, identificar vulnerabilidades e apoiar a evolução da arquitetura e dos mecanismos de proteção.
• Desenvolver automações, guardrails e controles escaláveis que reduzam a superfície de ataque e aumentem a maturidade de segurança.

Qualifications

• Experiência sólida em Cybersecurity/Security Operations, atuando na identificação, análise e tratamento de riscos e incidentes.
• Experiência prática em Cloud Security, com conhecimento de IAM, redes, workloads, secrets, logging e monitoramento em pelo menos um provedor de nuvem.
• Conhecimento de Application Security e DevSecOps, incluindo OWASP, CI/CD, containers e práticas de segurança no ciclo de desenvolvimento.
• Experiência com Vulnerability Management, incluindo análise, priorização por risco e acompanhamento de remediações.
• Conhecimento de ferramentas e práticas de SIEM, EDR/XDR, Threat Hunting e Incident Response.
• Capacidade de desenvolver automações e integrações, utilizando scripts, programação e APIs.
• Capacidade de conduzir iniciativas de ponta a ponta, com autonomia, organização e foco em resolução de problemas.
• Boa comunicação e capacidade de atuar junto a Engenharia, Produto, Infraestrutura e liderança, traduzindo riscos técnicos em decisões e ações práticas.

Requirements

• Experiência prática em ambientes multicloud, especialmente combinando AWS, Azure e/ou GCP.
• Experiência com Kubernetes em ambientes de alta complexidade.
• Experiência avançada com Terraform e segurança de IaC.
• Experiência com ferramentas de CSPM, CNAPP, CWPP ou CIEM.
• Experiência com Bug Bounty ou pesquisa de vulnerabilidades.
• Experiência com SAST, DAST, SCA e Secret Scanning.
• Conhecimento de Detection Engineering e Threat Hunting em Cloud.
• Experiência com arquiteturas serverless, microsserviços e event-driven.
• Experiência com Supply Chain Security e segurança de pipelines.
• Conhecimento de segurança de aplicações baseadas em IA/LLMs e serviços de IA em Cloud.
• Certificações relevantes em Cloud Security ou Offensive Security.

Benefits

• Plano de saúde Seguros Unimed com cobertura nacional, sem desconto de mensalidade ou coparticipação para nossos Qivers e seus filhos.
• Plano odontológico com cobertura nacional, sem descontos em folha e possibilidade de inclusão de filhos, parentes, pais e sogros.
• Benefício Flash Flex com um valor bem competitivo, aceito em restaurantes, supermercados, padarias, mobilidade, bem-estar, saúde, educação, cultura e entretenimento, sem nenhum desconto.
• Programa de Participação nos Resultados da empresa (PPR) competitivo com o mercado.
• Licença maternidade e paternidade estendidas, inclusive para adoção e casais homoafetivos.
• Ajuda de custo ao Qiver nos 03 primeiros meses após o nascimento ou adoção no valor de R$ 1.000,00.
• Guapeco: Plano de saúde pet corporativo para qualquer tipo de animal de estimação, com atendimento livre e sistema de reembolso.
• Auxílio creche ou babá para filhos de até 06 anos de idade.
• Total Pass.
• Cartão Alelo Multibenefícios.
• Seguro de vida.
• Trabalho remoto, liberdade geográfica em qualquer lugar do país.
• Equipamentos necessários para montar o seu escritório em casa, ou sede em São Carlos/SP com estacionamento gratuito, lanches e bebidas liberadas.
• Ambiente de aprendizado e desenvolvimento constante, incentivando o crescimento individual, feedbacks e trabalho em equipe.
• Aulas online e gratuitas de Yoga, Meditação e Ginástica Laboral.
• Parcerias para saúde mental e desenvolvimento.