11 – 50 Funcionários
EmpresaAs informações públicas sobre a TTECH são atualmente limitadas. O site da empresa está indisponível e não identifica seus produtos, serviços, clientes ou área específica de atuação em tecnologia. Por isso, os candidatos talvez precisem verificar o foco atual da empresa e os detalhes da vaga no anúncio de emprego correspondente ou em outra fonte oficial antes de se candidatarem.
Consultor de Segurança em Nuvem (Híbrido, Brasil)
Proteja ambientes de nuvem em AWS, GCP e Azure para a Telefónica Tech. Avalie a postura de segurança, as vulnerabilidades e os riscos em soluções híbridas e multinuvem.
Descrição
- Junte-se a uma equipe que fortalece continuamente a postura de segurança em diferentes ambientes, apoia a conformidade com frameworks do setor e mitiga riscos cibernéticos.
- Realizar avaliações de Cloud Security Posture Management (CSPM).
- Identificar vulnerabilidades, desvios de configuração e riscos em ambientes corporativos.
- Contribuir para avaliações de segurança de projetos de nuvem, sistemas, fornecedores e soluções.
- Apoiar auditorias internas e externas com análises técnicas e respostas.
- Criar métricas, dashboards e relatórios executivos sobre a postura de segurança.
- Trabalhar com as equipes de arquitetura, infraestrutura e desenvolvimento para melhorar continuamente a segurança.
- Acompanhar ameaças emergentes e a evolução das melhores práticas de gerenciamento da postura de segurança.
Requisitos
- Experiência comprovada em gerenciamento da postura de segurança.
- Conhecimento de MITRE ATT&CK, CIS Benchmarks e NIST; conhecimento de ISO 27001 será considerado um diferencial.
- Experiência com ferramentas CSPM, incluindo Security Hub, Microsoft Defender, Prowler e Prisma Cloud.
- Experiência no fortalecimento de sistemas Windows e Linux.
- Experiência na proteção de ambientes de nuvem AWS, GCP ou Azure.
- Conhecimento de análise, correção e mitigação de vulnerabilidades, além de gerenciamento de riscos.
- Capacidade de revisar e implementar políticas e usuários de IAM, SCPs, RCPs e funções.
- Conhecimento de Azure Policies, Entra ID e gerenciamento de IAM para usuários e recursos do Azure.
- Capacidade de implementar modelos de acesso com menor privilégio, políticas de acesso condicional e estruturas de governança de identidades.
- Experiência na administração de regras de WAF, Security Groups, VPCs, Secrets Manager e KMS.
- Certificação de segurança, como AWS Certified Security – Specialty e/ou Microsoft Certified: Azure Security Engineer Associate (AZ-500).
- Certificações como AWS Certified Solutions Architect – Associate, Microsoft Certified: Azure Administrator Associate (AZ-104), Microsoft Certified: Cybersecurity Architect Expert (SC-100) e CompTIA Security+ serão consideradas um diferencial.
Benefícios
- Auxílios para refeições e alimentação, seguro médico e odontológico e seguro de vida.
- Ofertas exclusivas da Vivo com descontos em telefonia fixa, banda larga, TV e aplicativos.
- Bônus anual ou programa de participação nos resultados (PPR).
- Plano de previdência privada.
- Subsídio para despesas escolares, de creche ou de babá.
- Trabalho remoto disponível até três dias por semana.
- Horário de trabalho flexível.
- Um dia de folga no seu aniversário.
- Programa corporativo de voluntariado.
- Programa de Desenvolvimento Educacional com descontos em instituições parceiras, apoio para certificações e cursos on-line.
- Oportunidades de recrutamento interno no Brasil ou no exterior.