Profissional Cloud Security Sênior N/I NOVO

#VemPraLuby

Aqui você terá a oportunidade de:

• Evoluir em um ambiente de alta performance: Uma cultura onde o desenvolvimento é contínuo, com autonomia e envolvimento em projetos nacionais e internacionais que realmente testam suas habilidades e impulsionam seu potencial.
• Integrar um time apaixonado por tecnologia: Aqui, você vai trabalhar ao lado de talentos experientes em um ambiente colaborativo e disruptivo, utilizando as tecnologias mais avançadas do mercado.
• Deixar sua marca no mundo: Nossas soluções digitais impactam diretamente a vida de milhares de pessoas, e é a sua chance de ser parte ativa na construção de um futuro mais digital e conectado.
• Trabalhar de forma remota e com flexibilidade: Seja qual for o seu lugar, estamos prontos para te receber no nosso time!

Sua Missão:

Buscamos um Cloud Security Sênior para assegurar a resiliência e a proteção ativa de um ambiente tecnológico de alta criticidade. Com alto nível de autonomia e capacidade de análise crítica, você irá monitorar o ecossistema, investigar ameaças avançadas e conduzir melhorias na postura de segurança Cloud, alinhando respostas táticas às exigências de uma infraestrutura financeira de missão crítica.

Principais Atividades:

• Operações SOC e Respostas:
  • Monitorar, triar e priorizar alertas de segurança no SIEM.
  • Investigar incidentes em nuvem e endpoints, documentando timelines e impactos.
  • Executar e aprimorar playbooks de resposta a incidentes.
• Gestão de Segurança AWS:
  • Revisar e aplicar políticas de IAM, SCPs e roles (foco em menor privilégio).
  • Administrar regras de WAF, Security Groups, VPCs, e gerenciar segredos via Secrets Manager e KMS.
• Redução de Superfície de Ataque:
  • Identificar falhas de configuração de forma autônoma, tratar vulnerabilidades mapeadas por scans e atuar na redução de débitos técnicos herdados.
• Governança e Visibilidade
  • Colaborar ativamente com engenharia e infraestrutura no modelo Secure by Design.
  • Preparar evidências técnicas para auditorias e atualizar a matriz de riscos e controles da área.
• Registro e Auditoria:
  • Manter histórico auditável de incidentes e mudanças de configuração, expressando clareza e documentando de forma que favoreça a continuidade das operações pela equipe.

Requisitos essenciais:

• Experiência sólida na operação e resposta a incidentes de segurança (SOC), com vivência comprovada em ferramentas SIEM (Elastic, Sentinel ou Defender).
• Profundo domínio prático de segurança em ambiente AWS (IAM, SCPs, KMS, Secrets Manager, WAF, Shield, VPCs).
• Conhecimento operacional profundo de Threat Intelligence e TTPs utilizando o framework MITRE ATT&CK.
• Resiliência e capacidade analítica para atuar em crises, validando entregas com rigor técnico e refletindo criticamente antes de agir.
• Inglês Intermediário para suporte e documentação.
• Comunicação clara e colaborativa, capaz de expor pontos de vista de forma profissional, garantindo total transparência no relato de falhas ou vulnerabilidades críticas do ambiente.
• Perfil Hands-on com entregas sem precisar de validação constante.
• Maturidade emocional para lidar com cobrança direta e ambiente em transição.
• Proatividade para documentar e gerar visibilidade do trabalho.

Será um diferencial:

• Certificações AWS.
• Habilidade na criação de consultas complexas em linguagens EQL ou KQL.
• Conhecimentos em arquiteturas Zero Trust e no pilar de segurança do AWS Well-Architected Framework.
• Familiaridade com controles ISO 27001/27002.
• Background com atendimento a exigências de auditorias e órgãos reguladores como Bacen.
• Certificações voltadas para investigação técnica, caça a ameaças (Threat Hunting) ou resposta a incidentes de nuvem.

O que oferecemos:

• Trabalho Remoto: Desfrute da flexibilidade de trabalhar de qualquer lugar do Brasil, com total autonomia e organização.
• Saúde e Bem estar: Plano de Saúde e Odontológico, Seguro de Vida e Wellhub (Gympass).
• +Educação: Descontos em cursos da FIAP e MBA USP Esalq para você continuar aprendendo e se desenvolvendo.
• Diferenciais exclusivos: Descontos em lojas Multilaser, bonificação por indicação de profissionais e negócios, horário adaptável e bônus anual.

Saiba mais sobre cultura, diferenciais e como é ser um #Luber em nossa Página de Carreiras!