Analista de Cloud Security (CloudSec)

Somos uma empresa de tecnologia que, por meio de plataformas de identificação, certificados e assinaturas, oferece uma experiência digital altamente confiável e descomplicada, promovendo o crescimento de negócios e ampliando conexões.

Estamos em busca de um(a) Analista de Cloud Security Pleno para integrar nosso time de Cyber, focado na proteção, hardening e resiliência da nossa infraestrutura em nuvem, atuando diretamente na redução da superfície de ataque de um ecossistema complexo e robusto que conta com arquitetura multi-cloud e data center físico.

• Monitoramento e Postura de Segurança (CSPM/CDR): Operar e administrar a plataforma, identificando configurações inseguras, desvios de baseline e propondo planos de remediação contínua nas nossas nuvens;
• Gestão de Vulnerabilidades de Infraestrutura: Realizar análises de vulnerabilidades em recursos cloud, gerenciar os scans automatizados e acompanhar os planos e SLAs de correção junto às equipes de Engenharia e Infraestrutura;
• Governança de Identidades e Acessos (IAM): Revisar permissões e privilégios, identificar acessos excessivos ou desvios de privilégio, apoiar processos de segregação de funções e avaliar controles de contas de serviço;
• Arquitetura e Hardening: Realizar revisões de arquitetura focadas em riscos de infraestrutura, avaliar novos projetos sob a ótica de segurança e aplicar boas práticas de hardening em serviços gerenciados e plataformas (como o Google Kubernetes Engine - GKE);
• Resposta a Incidentes e Telemetria: Apoiar o time de Operações Táticas (Blue Team) em investigações de incidentes na nuvem, analisando logs de segurança e indicadores de comprometimento (IoCs);
• Compliance e Auditoria: Garantir a aderência do ambiente às políticas corporativas e apoiar a coleta de evidências para auditorias internas e externas (como ISO 27001).

• Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores, Engenharia da Computação ou áreas correlatas;
• Experiência em ambientes multi-cloud (com forte foco em GCP);
• Experiência prática em Gestão de Vulnerabilidades e remediação de riscos de infraestrutura;
• Experiência em revisão de permissões, governança de privilégios e controles de acesso (IAM);
• Conhecimentos em Segurança e Identidade: IAM, Organization Policies, Secret Manager;
• Monitoramento e Operações: Cloud Logging, Cloud Monitoring, Cloud Asset Inventory, Security Command Center (ou correlatos como AWS GuardDuty);
• Redes e Perímetro: VPC, Cloud DNS, Cloud Armor (WAF);
• Serviços e Containers: Cloud Storage, Cloud Run, GKE (com visão voltada para segurança de containers);
• Ferramentas de Mercado: Administração obrigatória ou avançada da Wiz Platform.

Além de desafios incríveis para a sua carreira, oferecemos um pacote de benefícios super competitivo, que vai te ajudar a viver a experiência CertiSign ao máximo! Olha só o que te espera:

• Vale Refeição no cartão Flash ️
• Vale Alimentação no cartão Flash
• Assistência Médica SulAmerica
• Assistência Odontológica Metlife
• TotalPass e Wellhub
• Day off de aniversário
• Auxílio creche
• Universidade corporativa - UniSign
• Seguro de Vida
• Parceria educacional
• Convênio SESC ️
• Programa Melhor Maternidade
• Licenças Maternidade e Paternidade Estendidas
• Cartão Farmácia
• PLR

Deu Match? Então não perca tempo e se candidate agora!