11 – 50 Pracownicy
PrzedsiębiorstwoPublicznie dostępne informacje o firmie TTECH są obecnie ograniczone. Jej strona internetowa jest niedostępna i nie zawiera informacji o produktach, usługach, klientach ani konkretnym obszarze działalności technologicznej firmy. Dlatego przed złożeniem aplikacji potencjalni kandydaci mogą potrzebować zweryfikować aktualny profil działalności firmy oraz szczegóły stanowiska w treści konkretnego ogłoszenia o pracę lub w innym oficjalnym źródle.
Konsultant ds. bezpieczeństwa chmury (praca hybrydowa, Brazylia)
Chroń środowiska chmurowe AWS, GCP i Azure dla Telefónica Tech. Oceniaj stan bezpieczeństwa, podatności i ryzyka w rozwiązaniach hybrydowych oraz wielochmurowych.
Opis
- Dołącz do zespołu, który stale wzmacnia bezpieczeństwo środowisk, wspiera zgodność z ramami branżowymi i ogranicza ryzyko cybernetyczne.
- Przeprowadzaj oceny zarządzania stanem bezpieczeństwa chmury (CSPM).
- Identyfikuj podatności, odchylenia w konfiguracji i ryzyka w środowiskach korporacyjnych.
- Bierz udział w ocenach bezpieczeństwa projektów chmurowych, systemów, dostawców i rozwiązań.
- Wspieraj audyty wewnętrzne i zewnętrzne za pomocą analiz technicznych oraz przygotowywania odpowiedzi.
- Twórz metryki stanu bezpieczeństwa, pulpity nawigacyjne i raporty dla kadry zarządzającej.
- Współpracuj z zespołami architektury, infrastruktury i rozwoju, aby stale poprawiać bezpieczeństwo.
- Śledź pojawiające się zagrożenia i ewoluujące najlepsze praktyki zarządzania stanem bezpieczeństwa.
Wymagania
- Udokumentowane doświadczenie w zarządzaniu stanem bezpieczeństwa.
- Znajomość MITRE ATT&CK, CIS Benchmarks i NIST; znajomość ISO 27001 będzie dodatkowym atutem.
- Doświadczenie z narzędziami CSPM, w tym Security Hub, Microsoft Defender, Prowler i Prisma Cloud.
- Doświadczenie we wzmacnianiu zabezpieczeń systemów Windows i Linux.
- Doświadczenie w zabezpieczaniu środowisk chmurowych AWS, GCP lub Azure.
- Znajomość analizy podatności, usuwania i ograniczania ryzyka oraz zarządzania ryzykiem.
- Umiejętność przeglądania i wdrażania polityk oraz użytkowników IAM, SCP, RCP i ról.
- Znajomość Azure Policies, Entra ID oraz zarządzania IAM dla użytkowników i zasobów Azure.
- Umiejętność wdrażania modeli dostępu z najmniejszymi uprawnieniami, zasad dostępu warunkowego i struktur zarządzania tożsamością.
- Doświadczenie w administrowaniu regułami WAF, grupami zabezpieczeń, VPC, Secrets Manager i KMS.
- Certyfikat z obszaru bezpieczeństwa, taki jak AWS Certified Security – Specialty i/lub Microsoft Certified: Azure Security Engineer Associate (AZ-500).
- Preferowane certyfikaty to AWS Certified Solutions Architect – Associate, Microsoft Certified: Azure Administrator Associate (AZ-104), Microsoft Certified: Cybersecurity Architect Expert (SC-100) oraz CompTIA Security+.
Benefity
- Dodatki na posiłki i żywność, ubezpieczenie medyczne i dentystyczne oraz ubezpieczenie na życie.
- Ekskluzywne oferty Vivo ze zniżkami na telefonię stacjonarną, szerokopasmowy internet, telewizję i aplikacje.
- Roczna premia lub udział w programie podziału zysków (PPR).
- Prywatny plan emerytalny.
- Dofinansowanie wydatków na szkołę, żłobek lub opiekę nad dziećmi.
- Możliwość pracy zdalnej do trzech dni w tygodniu.
- Elastyczne godziny pracy.
- Jeden dzień wolny w dniu urodzin.
- Korporacyjny program wolontariatu.
- Program rozwoju pracowników ze zniżkami w instytucjach partnerskich, wsparciem certyfikacji i kursami online.
- Możliwości rekrutacji wewnętrznej w Brazylii lub za granicą.