* Salário: R$ 3.000 a R$ 6.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Junior
Buscamos um profissional sênior de Cibersegurança com foco em ambientes de nuvem, com experiência em proteção de aplicações e infraestrutura cloud utilizando soluções de CNAPP (Cloud Native Application Protection Platform) e WAF (Web Application Firewall).
O profissional atuará de forma estratégica e técnica na implementação, gestão e evolução de controles de segurança em ambientes cloud, garantindo a proteção de aplicações, dados e infraestrutura.
Responsabilidades
Implementar e gerenciar soluções CNAPP e WAF para proteção de ambientes e aplicações em nuvem
Realizar análises de segurança em arquiteturas cloud e identificar vulnerabilidades
Colaborar com equipes de DevOps, desenvolvimento e infraestrutura para integrar práticas de segurança nos ciclos de desenvolvimento
Configurar e gerenciar políticas de segurança em WAF, prevenindo ataques como DDoS e exploração de aplicações
Monitorar, detectar e responder a incidentes de segurança em ambientes cloud
Conduzir análises de segurança e investigações técnicas quando necessário
Realizar auditorias de segurança em plataformas de nuvem e propor melhorias de arquitetura
Apoiar projetos de migração para cloud, garantindo a aplicação de boas práticas de segurança
Produzir documentação técnica e relatórios sobre postura de segurança da infraestrutura
Apoiar iniciativas internas de disseminação de boas práticas de segurança em nuvem
Obrigatórios
Experiência comprovada em segurança da informação com foco em ambientes cloud
Experiência com soluções CNAPP e Web Application Firewall (WAF)
Conhecimento sólido em plataformas de nuvem como AWS, Azure ou Google Cloud
Experiência com práticas de DevSecOps e integração de segurança em pipelines CI/CD
Conhecimento em controle de acesso, gerenciamento de identidades e segurança de aplicações
Experiência em investigação e resposta a incidentes de segurança
Capacidade de análise crítica e resolução de problemas complexos
Desejáveis
Experiência com Google Cloud Armor ou soluções equivalentes de WAF
Certificações de segurança em nuvem, como:
AWS Certified Security Specialty
Google Professional Cloud Security Engineer
Certified Cloud Security Professional (CCSP)
Conhecimento em frameworks de segurança como ISO 27001, NIST ou CIS
Experiência com automação de processos de segurança ou orquestração de incidentes
Certificação específica relacionada a CNAPP