Analista de Segurança da Informação Sr - Cloud Security

Responsabilidades e atribuições

• Atuar como responsável técnico pela segurança dos ambientes AWS, Azure e GCP, garantindo a evolução contínua da postura de segurança em nuvem.
• Definir, implementar e manter padrões de segurança (Security Baselines) para ambientes multi-cloud.
• Projetar e implementar arquiteturas seguras seguindo os princípios de Security by Design, Zero Trust e Least Privilege.
• Executar hardening dos serviços em nuvem, assegurando aderência às melhores práticas dos fabricantes e frameworks como CIS Benchmarks, NIST e Cloud Well-Architected Framework.
• Implementar e administrar controles de governança utilizando recursos como AWS SCP (Service Control Policies), Azure Policy, Azure Management Groups, GCP Organization Policies e demais mecanismos de controle organizacional.
• Desenvolver e manter guardrails que garantam conformidade e impeçam configurações inseguras nos ambientes cloud.
• Administrar e evoluir soluções de CSPM (Cloud Security Posture Management), realizando análise de riscos, priorização de vulnerabilidades e acompanhamento da remediação.
• Definir padrões de IAM, implementando políticas de menor privilégio, segregação de funções, federação de identidade e gestão segura de acessos privilegiados.
• Implementar controles relacionados à proteção de dados, criptografia, gerenciamento de chaves (KMS), secrets management e proteção de workloads.
• Apoiar times de Infraestrutura, DevOps e Engenharia na construção de soluções seguras em nuvem.
• Automatizar controles de segurança utilizando Infrastructure as Code (Terraform), scripts e ferramentas de automação.
• Integrar controles de segurança aos pipelines de CI/CD, promovendo práticas de DevSecOps.
• Conduzir avaliações técnicas de segurança, revisões arquiteturais e análises de risco para novos projetos em nuvem.
• Monitorar continuamente a postura de segurança dos ambientes cloud, propondo melhorias e planos de evolução.
• Atuar em conjunto com SOC e equipes de Resposta a Incidentes na investigação e tratamento de incidentes envolvendo ambientes cloud.
• Desenvolver indicadores, dashboards e relatórios executivos sobre maturidade, conformidade e riscos dos ambientes de nuvem.
• Promover a disseminação de boas práticas de Cloud Security e orientar equipes técnicas sobre padrões corporativos.

Requisitos técnicos e qualificações

• Experiência sólida em Segurança da Informação com atuação em ambientes Cloud.
• Conhecimento avançado em pelo menos duas plataformas entre AWS, Azure e GCP, sendo desejável experiência nas três.
• Experiência com implementação de hardening em serviços de nuvem.
• Conhecimento aprofundado de IAM, RBAC, gestão de identidades, federação e princípios de Least Privilege.
• Experiência na implementação de controles organizacionais como:
• AWS Organizations e Service Control Policies (SCP);
• Azure Policy, Management Groups e RBAC;
• GCP Organization Policies e IAM.
• Conhecimento em redes cloud (VPC/VNET, Subnets, Security Groups, NSG, Firewall, VPN, Load Balancer, Private Endpoints e WAF).
• Experiência com ferramentas de CSPM, como Microsoft Defender for Cloud, AWS Security Hub, Prisma Cloud, Wiz, Lacework, Orca ou similares.
• Conhecimento em infraestrutura como código (Terraform, CloudFormation ou Bicep).
• Experiência com automação utilizando Python, PowerShell ou Shell Script.
• Conhecimento em práticas de DevSecOps e integração de controles de segurança em pipelines CI/CD.
• Conhecimento em serviços de segurança nativos das clouds, como:
• AWS GuardDuty, Security Hub, Config, IAM Access Analyzer, Inspector e CloudTrail;
• Microsoft Defender for Cloud, Microsoft Sentinel e Azure Monitor;
• GCP Security Command Center, Cloud Logging, Cloud Armor e IAM.
• Experiência com frameworks e padrões de segurança, como CIS Benchmarks, NIST CSF, ISO 27001, MITRE ATT&CK e Cloud Well-Architected Framework.
• Conhecimento em LGPD e boas práticas de conformidade para ambientes em nuvem.

Habilidades

• Perfil analítico e orientado à resolução de problemas.
• Capacidade de definir padrões e influenciar tecnicamente diferentes equipes.
• Boa comunicação para interação com áreas técnicas e de negócio.
• Visão arquitetural e foco em melhoria contínua.
• Perfil colaborativo e proativo.

Formação

• Graduação em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.

Certificações desejáveis

• AWS Certified Security – Specialty
• AWS Solutions Architect Professional
• Microsoft Certified: Azure Security Engineer Associate
• Google Professional Cloud Security Engineer
• CCSP
• CISSP
• CompTIA Security+
• Certificações Terraform Associate ou Kubernetes (CKA/CKS) serão consideradas diferenciais.

Diferenciais

• Experiência em ambientes multi-cloud de grande porte.
• Vivência em ambientes regulados (LGPD, PCI-DSS, ISO 27001, SOC 2).
• Conhecimento em CNAPP, CWPP e CIEM.
• Experiência com Kubernetes (EKS, AKS e GKE) e segurança de containers.
• Conhecimento em Cloudflare, WAF, API Security e proteção contra DDoS.
• Experiência em Security as Code, Policy as Code (OPA, Sentinel ou similares) e automação de remediações.
• Vivência com ferramentas de observabilidade, SIEM e Detection Engineering.

• Assistência Médica;
• Assistência Odontológica;
• Seguro de Vida;
• PLR;
• PPR;
• Programas de bem-estar físico, social e psicológico;
• Vale Refeição;
• Vale Alimentação;
• Licença Paternidade e Maternidade estendidas: paternidade 20 dias e maternidade 6 meses;
• Auxílio Creche/Babá;
• Day Off anual;
• Auxílio Home Office;
• Auxílio Infraestrutura para Home Office;
• TotalPass;

Somos o ABC Brasil. O banco múltiplo com mais de 35 anos de história, especialistas em soluções financeiras e que impulsiona grandes negócios do país - combinando solidez internacional com a agilidade de uma gestão local, próxima e autônoma.

Com um portfólio completo de produtos e serviços, nosso foco está em gerar impacto real nos nossos clientes, evoluindo com o mercado e conforme as necessidades de cada um deles, sempre com responsabilidade, integridade e confiança mútua.

E esta forma de nos relacionarmos nos torna únicos. Acreditamos que conexões verdadeiras e com respeito às diferenças constrói um ambiente colaborativo, humano e inspirador. Aqui, cada pessoa pode ser quem é - e crescer com autonomia e protagonismo.

ABC Brasil. O banco de quem é singular.

#EuSouSingular #SouABCBrasil #ABCBrasil