sênior em segurança da informação - cloud

Sobre a vaga

Buscamos uma pessoa analista de segurança da informação sênior para integrar o time de segurança em cloud. Você será responsável por identificar e mitigar riscos em ambientes multicloud, garantindo a proteção dos ativos da empresa.

Responsabilidades

• Realizar modelagem de ameaças utilizando frameworks como STRIDE, PASTA, LINDDUN e MITRE ATT&CK
• Conduzir análises de risco e propor controles de segurança para arquiteturas em nuvem
• Utilizar ferramentas como OWASP Threat Dragon, Microsoft Threat Modeling Tool, IriusRisk e Threagile
• Trabalhar em conjunto com times de engenharia para implementar práticas de segurança desde o design
• Avaliar e recomendar melhorias em ambientes Azure, AWS, GCP e IBM Cloud

Requisitos

• Experiência sênior em segurança da informação, com foco em cloud
• Conhecimento profundo em Kubernetes e orquestradores (AKS, EKS, GKE, OpenShift)
• Familiaridade com modelagem de ameaças e análise de riscos
• Vivência com pelo menos uma das nuvens: Azure, AWS, GCP ou IBM Cloud

Diferenciais

• Certificações em segurança cloud (ex: AWS Security, Azure Security Engineer)
• Experiência com ferramentas como IriusRisk Enterprise ou SecuriCAD
• Conhecimento em DevSecOps e pipelines seguros

Benefícios

• Vale-refeição ou vale-alimentação
• Plano de saúde e odontológico
• Participação nos lucros
• Programa de desenvolvimento profissional