11 – 50 Työntekijät
YritysTTECHistä on tällä hetkellä saatavilla vain vähän julkista yritystietoa. Yrityksen verkkosivusto ei ole käytettävissä, eikä siitä käy ilmi yrityksen tuotteita, palveluja, asiakkaita tai tarkkaa teknologia-alaa. Tämän vuoksi mahdollisten hakijoiden kannattaa varmistaa yrityksen nykyinen toimiala ja tehtävän yksityiskohdat kyseisestä työpaikkailmoituksesta tai muusta virallisesta lähteestä ennen hakemista.
Pilvipalveluiden tietoturvakonsultti (hybridityö, Brasilia)
Suojaa AWS-, GCP- ja Azure-pilviympäristöjä Telefónica Techille. Arvioi hybridipilvi- ja monipilviratkaisujen tietoturvan tasoa, haavoittuvuuksia ja riskejä.
Kuvaus
- Liity tiimiin, joka vahvistaa jatkuvasti ympäristöjen tietoturvan tasoa, tukee toimialan viitekehysten mukaista vaatimustenmukaisuutta ja torjuu kyberriskejä.
- Suorita Cloud Security Posture Management (CSPM) -arviointeja.
- Tunnista yritysympäristöjen haavoittuvuudet, määrityspoikkeamat ja riskit.
- Osallistu pilviprojektien, järjestelmien, toimittajien ja ratkaisujen tietoturva-arviointeihin.
- Tue sisäisiä ja ulkoisia auditointeja teknisillä analyyseillä ja vastauksilla.
- Luo tietoturvan tason mittareita, koontinäyttöjä ja johdon raportteja.
- Työskentele arkkitehtuuri-, infrastruktuuri- ja kehitystiimien kanssa tietoturvan jatkuvaksi parantamiseksi.
- Seuraa uusia uhkia ja tietoturvan tason hallinnan kehittyviä parhaita käytäntöjä.
Vaatimukset
- Osoitettua kokemusta tietoturvan tason hallinnasta.
- MITRE ATT&CK-, CIS Benchmarks- ja NIST-viitekehysten tuntemus; ISO 27001 -tuntemus katsotaan eduksi.
- Kokemusta CSPM-työkaluista, kuten Security Hubista, Microsoft Defenderistä, Prowlerista ja Prisma Cloudista.
- Kokemusta Windows- ja Linux-järjestelmien koventamisesta.
- Kokemusta AWS-, GCP- tai Azure-pilviympäristöjen suojaamisesta.
- Haavoittuvuusanalyysin, korjaamisen, lieventämisen ja riskienhallinnan tuntemus.
- Kyky tarkastella ja toteuttaa IAM-käytäntöjä ja -käyttäjiä, SCP:itä, RCP:itä ja rooleja.
- Azure Policies-, Entra ID- ja Azure-käyttäjien ja -resurssien IAM-hallinnan tuntemus.
- Kyky toteuttaa vähimpien oikeuksien käyttöoikeusmalleja, ehdollisen käytön käytäntöjä ja identiteetinhallinnan rakenteita.
- Kokemusta WAF-sääntöjen, Security Groups -ryhmien, VPC:iden, Secrets Managerin ja KMS:n hallinnoinnista.
- Tietoturvasertifikaatti, kuten AWS Certified Security – Specialty ja/tai Microsoft Certified: Azure Security Engineer Associate (AZ-500).
- Eduksi katsotaan AWS Certified Solutions Architect – Associate-, Microsoft Certified: Azure Administrator Associate (AZ-104)-, Microsoft Certified: Cybersecurity Architect Expert (SC-100)- ja CompTIA Security+ -sertifikaatit.
Edut
- Ruoka- ja ateriakorvaukset, sairaus- ja hammashoitovakuutus sekä henkivakuutus.
- Eksklusiiviset Vivo-edut ja alennukset lankapuhelin-, laajakaista-, televisio- ja sovelluspalveluista.
- Vuosibonus tai voitonjako-ohjelma (PPR).
- Yksityinen eläkejärjestely.
- Tuki koulu-, päivähoito- tai lastenhoitokuluihin.
- Etätyö on mahdollista enintään kolmena päivänä viikossa.
- Joustavat työajat.
- Yksi vapaapäivä syntymäpäivänä.
- Yrityksen vapaaehtoistyöohjelma.
- Koulutuksen kehittämisohjelma, johon kuuluu kumppaniorganisaatioiden alennuksia, tukea sertifiointeihin ja verkkokursseja.
- Sisäiset rekrytointimahdollisuudet Brasiliassa tai ulkomailla.