Entrar
Cadastrar-se
O que torno um ótimo candidato:
- Experiência com soluções de IAM/PAM, como Microsoft Entra ID, Okta, CyberArk ou ferramentas similares.
- Conhecimento em Cloud Security, incluindo práticas de proteção de ambientes em nuvem.
- Conhecimento básico a intermediário em DevSecOps, com foco na integração de controles de segurança em pipelines CI/CD.
- Familiaridade com segurança aplicada ao uso corporativo de Inteligência Artificial (IA), incluindo boas práticas para adoção segura de soluções baseadas em IA.
Principais responsabilidades:
Cloud Security
- Apoiar a implementação e evolução de controles de segurança em serviços de nuvem (Primariamente AWS).
- Realizar avaliações de configuração, hardening e conformidade.
- Participar da implementação de controles baseados nos princípios de Security by Design e Zero Trust.
- Apoiar avaliações de riscos em arquiteturas Cloud.
Application Security (AppSec)
- Apoiar a implementação do Secure Software Development Lifecycle (SSDLC).
- Integrar controles de segurança aos pipelines CI/CD.
- Realizar análises utilizando ferramentas SAST, DAST e SCA.
- Apoiar desenvolvedores na identificação e correção de vulnerabilidades.
- Participar da análise de segurança de aplicações, APIs e integrações.
Identity & Access Management (IAM)
- Administrar controles de IAM.
- Gerenciar autenticação, autorização, MFA e Single Sign-On (SSO).
- Executar processos de provisionamento, desprovisionamento e revisão periódica de acessos.
- Apoiar a implementação do princípio do menor privilégio e segregação de funções.
Adicionalmente
- Apoiar tecnicamente os demais pilares da equipe (GRC, OT Security e Cyber Defense) em situações de contingência, projetos multidisciplinares ou incidentes de segurança.
Observação: O regime de trabalho é híbrido, com 4 dias presenciais e 1 dia de home office por semana.
