Engenheiro Cloud - Infraestrutura e Requisitos de Segurança

Spassu · United States · posted today ago

engineering devops remote jobs in united states

Listing supplied by Himalayas. 101 Careers did not originate this post and applications are handled by the employer.

About this role

Categoria: Tecnologia

Localização:

Curte tecnologia, inovação e tem agilidade no DNA?
Então talvez você tenha acabado de encontrar o seu próximo desafio!
Na Spassu, estamos com um projeto incrível no ar — e ele está prontíssimo para receber profissionais com aquele algo a mais.
Se você é Engenheiro Cloud - Infraestrutura e requisitos de segurança, tem perfil inquieto, gosta de aprender e quer crescer junto com uma empresa que valoriza ideias novas, vem com a gente!
Aqui, você vai encontrar espaço para expandir seus conhecimentos, aplicar seu talento e fazer parte de algo realmente significativo, inscreva-se e venha transformar com a Spassu!
Os CV's permanecerão em poder da empresa enquanto perdurar o processo seletivo e pelo período adicional de 6 meses, para eventuais processos seletivos futuros, em atendimento a Lei Geral de Proteção de Dados.
PRINCIPAIS ATIVIDADES: Profissional com perfil operacional que atua na sustentação, monitoramento e resposta no dia a dia da segurança em nuvem pública AWS, garantindo a implementação, a operação contínua e a resiliência (SRE) dos controles de segurança em tecnologias, produtos e serviços de nuvem. Atua de forma colaborativa com os arquitetos de nuvem e com as demais equipes técnicas, próprias e contratadas, para operar a infraestrutura e os serviços de segurança em nuvem pública segundo os padrões, requisitos e melhores práticas de uso dos recursos.

Operar e sustentar no dia a dia os controles e ferramentas de segurança em nuvem pública AWS, garantindo o funcionamento contínuo de recursos como GuardDuty, AWS Security Hub, AWS WAF, Amazon Inspector, AWS Config e CloudTrail, com registro das atividades e cumprimento dos níveis de serviço acordados;
Monitorar de forma contínua os eventos e alertas de segurança, realizando triagem, priorização e encaminhamento das ocorrências, e atuando na abertura e no acompanhamento dos chamados relacionados;
Executar as atividades de resposta a incidentes de segurança, atuando na contenção, na investigação e na recuperação, além de documentar as ações e as lições aprendidas;
Conduzir a gestão operacional de vulnerabilidades, executando varreduras, triagem dos achados e acompanhamento das remediações junto às equipes responsáveis;
Aplicar e manter baselines e hardening de segurança em recursos de nuvem pública e ambientes on premise, seguindo benchmarks como CIS e as políticas internas do cliente;
Operar os mecanismos de gestão de identidade e acesso da AWS (IAM), apoiando a revisão de permissões, a rotação de credenciais e a aplicação do princípio do menor privilégio;
Analisar logs e trilhas de auditoria para identificar anomalias, apoiar investigações e sustentar as evidências de conformidade;
Apoiar a aplicação de patches e ajustes de configuração de segurança, mantendo os ambientes atualizados e em conformidade;
Atuar em conjunto com as demais equipes técnicas na integração das ferramentas de segurança aos processos de infraestrutura e DevOps, segundo práticas ITIL, agile e DevSecOps;
Documentar procedimentos operacionais, registrar as atividades executadas e manter atualizada a base de conhecimento da operação de segurança.

Requisitos

Graduação em área de Tecnologia da informação, ou qualquer curso de nível superior acompanhado de Pós-graduação na área de Tecnologia da Informação de no mínimo 360 (trezentos e sessenta) horas, em curso reconhecido pelo MEC.
• Certificação ITIL Foundation Certified v4 ou superior ou Certificação Agile Certified Practitioner (PMI-ACP) ou Certificação Agile Scrum Foundation ou Scrum Foundation Professional Certificate (SFPC) .
OBS: 02 (duas) ou mais certificações em tecnologias, produtos ou serviços AWS e/ou Azure. Dentre as certificações uma deverá ser: Certificação CCSP (Certified Cloud Security Professional) OU Certificação Microsoft Certified: Security Operations Analyst Associate OU Certificação AWS Certified Security - Specialty.
Experiência desejável: 02 anos com Gerência de projetos em ambiente de infraestrutura de TI em nuvem pública, relativamente às especialidades técnicas de atuação. Experiência prática em operação e sustentação de segurança em nuvem pública AWS (SecOps), incluindo monitoramento, resposta a incidentes e gestão de vulnerabilidades no dia a dia; Vivência com operação de serviços de segurança nativos da AWS, tais como GuardDuty, AWS Security Hub, Amazon Inspector, AWS Config, CloudTrail, Amazon Detective e Amazon Macie; Experiência com SIEM, EDR/XDR, WAF, IDS/IPS, Patch Management, hardening e gestão de identidade e acesso; Vivência prática na aplicação dos frameworks de segurança do dia a dia, mapeando controles e evidências para NIST, CIS, MITRE ATT&CK, ISO 27001 e OWASP Top 10; Experiência técnica em gerenciamento de atividades segundo princípios e práticas ágeis, incluindo Manifesto Ágil, Scrum, Extreme Programming (XP) e Kanban; Experiência com práticas de DevSecOps aplicadas à rotina de integração, operação e segurança de sistemas e infraestrutura em nuvem pública e ambientes on premise; Vivência com segurança defensiva (Blue Team), threat hunting, análise de eventos e operação de SOC são um diferencial.
Conhecimento comprovado dos principais frameworks e boas práticas de segurança, com capacidade de aplicá-los na operação: MITRE ATT&CK e D3FEND, NIST, CIS Controls e CIS Benchmarks, ISO 27001 e OWASP Top 10.