O seu papel será garantir a segurança de nossa infraestrutura, garantindo que estamos utilizando as melhores práticas em nosso ambiente, utilizando configurações protegendo o nosso ambiente, mas sem impacto em nosso ambiente produtivo! E as vezes, participar de força tarefa visando manter nosso ambiente seguro!
Responsabilidades:
1. Segurança na infraestrutura de nossas nuvens públicas: Colaborar com equipes de desenvolvimento e operações para garantir a implementação das melhores práticas de segurança em ambientes de infraestrutura na GCP, AWS, assegurando a conformidade com os padrões de segurança estabelecidos pela organização e frameworks de mercado;
2. CDN: aplicar automações e remediações em ferramentas de CDN;
3. Monitoramento e Auditoria: Implementar e configurar soluções de monitoramento contínuo de segurança na AWS e GCP (logs, monitoramentos, ferramentas de audit), garantindo a detecção e resposta rápida a ameaças;
4. Automação de Segurança: Desenvolver e aplicar scripts e automações/guardrails utilizando ferramentas da cloud, terraform, ou outros serviços, para garantir a segurança automatizada de recursos e workloads na nuvem, incluindo a configuração de ambientes;
5. Gerenciamento de Identidades e Acessos: implementar políticas de segurança para gerenciar identidades e acessos (IAM) garantindo que o princípio de menor privilégio seja aplicado em todos os recursos e serviços;
6. Avaliação de Vulnerabilidades: implementar segurança com inputs recebidos de análises de vulnerabilidades nos serviços e infraestruturas da nuvem, com o objetivo de identificar e mitigar riscos.
7. Gestão de patch management, utilizando plataformas que a Cloud disponibiliza, garantindo patches atualizados para sistemas operacionais;
8. Documentação e Melhoria Contínua: Manter e atualizar documentações de segurança referente as soluções implementadas na Cloud.
Requisitos obrigatórios:
1. Inglês avançado;
2. Conhecimento avançado em ferramentas de segurança para cloud;
3. Conhecimento em sistemas operacionais Linux;
4. Conhecimento avançado em ferramentas de CDN;
5. Conhecimento em automação e scripts voltados para segurança da infraestrutura.
Requisitos desejáveis:
1. Conhecimento em Python;
2. Conhecimento em network e banco de dados (intermediário).
#J-18808-Ljbffr