
11 – 50 Zaposlenici
PoduzećeJavno dostupne informacije o tvrtki TTECH trenutačno su ograničene. Njezina web-stranica nije dostupna i ne navodi proizvode, usluge, klijente ni konkretno područje tehnologije kojim se tvrtka bavi. Stoga će potencijalni kandidati možda morati provjeriti trenutačni fokus tvrtke i pojedinosti o radnom mjestu u samom oglasu za posao ili drugom službenom izvoru prije prijave.
Konzultant za sigurnost u oblaku (hibridno, Brazil)
Štitite oblačna okruženja na platformama AWS, GCP i Azure za Telefónica Tech. Procjenjujte sigurnosno stanje, ranjivosti i rizike u hibridnim i višestrukim oblačnim rješenjima.
Opis
- Pridružite se timu koji kontinuirano jača sigurnosno stanje u različitim okruženjima, podržava usklađenost s industrijskim okvirima i smanjuje kibernetičke rizike.
- Provodite procjene upravljanja sigurnosnim stanjem oblaka (CSPM).
- Identificirajte ranjivosti, odstupanja u konfiguraciji i rizike u poslovnim okruženjima.
- Sudjelujte u procjenama sigurnosti oblačnih projekata, sustava, dobavljača i rješenja.
- Podržavajte interne i vanjske revizije tehničkom analizom i odgovorima.
- Izrađujte metrike sigurnosnog stanja, nadzorne ploče i izvješća za rukovodstvo.
- Surađujte s timovima za arhitekturu, infrastrukturu i razvoj na kontinuiranom poboljšanju sigurnosti.
- Pratite nove prijetnje i razvoj najboljih praksi u upravljanju sigurnosnim stanjem.
Zahtjevi
- Dokazano iskustvo u upravljanju sigurnosnim stanjem.
- Poznavanje standarda MITRE ATT&CK, CIS Benchmarks i NIST; poznavanje ISO-a 27001 je prednost.
- Iskustvo s alatima CSPM, uključujući Security Hub, Microsoft Defender, Prowler i Prisma Cloud.
- Iskustvo u ojačavanju sustava Windows i Linux.
- Iskustvo u zaštiti oblačnih okruženja AWS, GCP ili Azure.
- Poznavanje analize ranjivosti, otklanjanja, ublažavanja i upravljanja rizicima.
- Sposobnost pregleda i implementacije pravila i korisnika IAM-a, SCP-ova, RCP-ova i uloga.
- Poznavanje pravila Azure Policies, Entra ID-a i upravljanja IAM-om za korisnike i resurse Azurea.
- Sposobnost implementacije modela pristupa s najmanjim ovlastima, pravila uvjetnog pristupa i struktura upravljanja identitetima.
- Iskustvo u upravljanju pravilima WAF-a, sigurnosnim grupama, VPC-ovima, Secrets Managerom i KMS-om.
- Sigurnosni certifikat kao što je AWS Certified Security – Specialty i/ili Microsoft Certified: Azure Security Engineer Associate (AZ-500).
- Poželjni certifikati uključuju AWS Certified Solutions Architect – Associate, Microsoft Certified: Azure Administrator Associate (AZ-104), Microsoft Certified: Cybersecurity Architect Expert (SC-100) i CompTIA Security+.
Pogodnosti
- Naknade za obroke i hranu, zdravstveno i stomatološko osiguranje te životno osiguranje.
- Ekskluzivne Vivo ponude s popustima na fiksnu telefoniju, širokopojasni internet, televiziju i aplikacije.
- Godišnji bonus ili program sudjelovanja u dobiti (PPR).
- Privatni mirovinski plan.
- Subvencija za troškove škole, vrtića ili čuvanja djece.
- Rad na daljinu dostupan do tri dana tjedno.
- Fleksibilno radno vrijeme.
- Jedan slobodan dan za rođendan.
- Program korporativnog volontiranja.
- Program obrazovnog razvoja s popustima kod partnerskih institucija, podrškom za certifikaciju i online tečajevima.
- Mogućnosti internog zapošljavanja u Brazilu ili inozemstvu.