A Vanguard é uma empresa global de gestão de investimentos que atende investidores por meio de produtos como fundos mútuos e fundos negociados em bolsa. Seu trabalho é orientado por uma visão de longo prazo para ajudar os clientes a alcançar o sucesso em seus investimentos, com ênfase na equidade e em manter os investidores no centro das decisões. A cultura da Vanguard valoriza o trabalho em equipe, a inclusão e a contribuição de perspectivas e experiências diversas.
Engenheiro de segurança em nuvem, AWS
Proteja o ambiente AWS da Vanguard gerenciando identidades e acessos, monitorando ameaças, avaliando vulnerabilidades e aplicando controles de DevSecOps. Contribua para a modernização da nuvem e para iniciativas mais amplas de segurança corporativa.
Descrição
- Desenvolva e mantenha soluções, controles e plataformas de segurança da AWS.
- Monitore ferramentas, alertas e aplicações de segurança em nuvem.
- Investigue e resolva incidentes de segurança da AWS e de IAM, escalando problemas quando necessário.
- Mantenha padrões de segurança em nuvem, métodos de teste, processos de análise de logs e práticas de avaliação de vulnerabilidades.
- Realize análises de segurança e avaliações de riscos e, em seguida, apoie a correção dos problemas.
- Revise logs de acesso, trilhas de auditoria e eventos de segurança para identificar atividades suspeitas ou não autorizadas.
- Trabalhe com as equipes de engenharia, infraestrutura, DevOps e aplicações para fornecer soluções seguras em nuvem.
- Apoie programas de IAM que abranjam controles de acesso, acesso baseado em funções, privilégio mínimo e governança de identidades em nuvem.
- Mantenha atualizados a documentação técnica, os procedimentos operacionais, os padrões de segurança e os artigos de conhecimento.
- Contribua para projetos de segurança e iniciativas de modernização da nuvem.
- Aprimore processos de segurança em nuvem, automação, eficiência operacional e redução de riscos.
Requisitos
- Pelo menos três anos de experiência profissional relevante.
- Graduação em área relacionada ou combinação equivalente de formação e experiência.
- Sólido entendimento de frameworks de segurança da AWS, boas práticas, modelos de governança e requisitos de conformidade.
- Proficiência em serviços e plataformas da AWS, incluindo políticas, funções, permissões e ações de API do IAM.
- Experiência prática na configuração da segurança da AWS.
- Sólidas habilidades analíticas e de resolução de problemas para lidar com questões complexas de segurança da AWS e de IAM.
- Experiência com monitoramento de segurança em nuvem, investigação de eventos de segurança, análise de logs e resposta a incidentes.
- Experiência com ferramentas de automação e linguagens de script, como Python, JSON, YAML e Rego.
- Experiência prática com práticas de DevSecOps e tecnologias de CI/CD, incluindo CloudFormation e Terraform.
- Experiência com ferramentas de CSPM e CIEM, como Wiz.
- Conhecimento de segurança de identidade, governança de acesso, gerenciamento de acesso privilegiado e controles de segurança nativos da nuvem.
- Familiaridade com gerenciamento de vulnerabilidades, avaliação de riscos, detecção de ameaças e programas de conformidade de segurança.
- Capacidade de trabalhar com diferentes equipes e explicar conceitos de segurança a públicos técnicos e não técnicos.
- Não há patrocínio de visto disponível; as pessoas candidatas não podem precisar de patrocínio.
Benefícios
- Trabalho híbrido com mais flexibilidade.
- Oportunidades presenciais de aprendizado, colaboração e interação.
- Oportunidades para desenvolver habilidades individualmente e em equipe.