A NexTbil Tech é uma empresa internacional de tecnologia que desenvolve plataformas de iGaming de alto desempenho e produtos digitais. Seu trabalho de engenharia abrange software e serviços escaláveis nas áreas de DevOps, análise de dados, inteligência artificial e desenvolvimento de blockchain com Solidity e tecnologias EVM. A empresa trabalha com métodos ágeis e equipes multifuncionais, com foco no desenvolvimento de talentos técnicos e na criação de oportunidades para profissionais de engenharia e produto em um ambiente de contratação remoto e globalmente orientado.
Gerente de Segurança em Nuvem, Híbrido na Índia
Lidere a segurança em nuvem na AWS, Azure e GCP, abrangendo controles de segurança, gerenciamento da postura de nuvem, resposta a incidentes, proteção de identidades e práticas de DevSecOps para uma organização de soluções tecnológicas.
Descrição
- Liderar o desenho, a implementação e o aprimoramento contínuo dos controles de segurança em nuvem na AWS, Azure e GCP
- Estabelecer e manter padrões de arquitetura de segurança em nuvem, projetos de referência, linhas de base e medidas de proteção alinhados aos CIS Benchmarks, ao NIST e aos frameworks da Cloud Security Alliance
- Operar e desenvolver recursos de CSPM, CWPP e CNAPP, detectando, priorizando e corrigindo configurações incorretas e vulnerabilidades na nuvem
- Trabalhar com as equipes de engenharia, DevOps e plataformas para integrar a segurança à Infraestrutura como Código, aos pipelines de CI/CD, aos contêineres e aos ambientes Kubernetes
- Desenvolver automação, políticas como código e práticas de segurança desde o início do desenvolvimento
- Liderar investigações e respostas a incidentes de segurança em nuvem em conjunto com as equipes de SOC, resposta a incidentes e plataformas
- Liderar análises de causa raiz e implementar medidas para evitar recorrências
- Supervisionar a segurança de identidade e acesso na nuvem, incluindo o fortalecimento de IAM, controles de acesso privilegiado, federação, gerenciamento de segredos e revisões contínuas de permissões
- Manter evidências dos controles de nuvem para apoiar auditorias, obrigações regulatórias e programas de conformidade
- Acompanhar ameaças emergentes à nuvem, métodos de ataque e mudanças nas plataformas que afetam AWS, Azure, GCP e serviços SaaS
- Colaborar com as equipes globais de operações de segurança, infraestrutura, aplicações e as partes interessadas do negócio
Requisitos
- Bacharelado em cibersegurança, tecnologia da informação, ciência da computação, engenharia ou área relacionada
- Pelo menos cinco anos de experiência em cibersegurança
- Quatro anos ou mais de especialização em segurança de nuvem na AWS, Azure ou GCP
- Experiência comprovada liderando programas de segurança em nuvem ou equipes técnicas
- Sólidos conhecimentos de arquitetura de segurança em nuvem, IAM, segurança de redes, criptografia, proteção de dados e segurança de cargas de trabalho em ambientes de nuvem pública
- Experiência prática com plataformas CSPM, CWPP ou CNAPP
- Experiência na proteção de Infraestrutura como Código, incluindo Terraform e CloudFormation
- Experiência com segurança de contêineres ou Kubernetes
- Capacidade de transformar riscos de nuvem em recomendações técnicas, planos de remediação e decisões arquiteturais
- Excelentes habilidades de comunicação escrita e falada em inglês
- Certificações sênior de segurança, como AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer ou Cybersecurity Architect Expert, Google Professional Cloud Security Engineer, CCSP, CCSK, CISSP ou credenciais equivalentes são desejáveis
- Experiência liderando programas de segurança em nuvem em ambientes regulamentados é desejável
- Experiência em jogos ou entretenimento interativo é desejável
- Conhecimento de plataformas de segurança multinuvem, integrações com SIEM e SOAR, registro nativo da nuvem e detecção de ameaças em grande escala é desejável
- Experiência com arquiteturas Zero Trust, landing zones seguras, engenharia de detecção em nuvem e programas corporativos de DevSecOps é desejável
- Conhecimento do MITRE ATT&CK para nuvem e de técnicas de agentes de ameaça específicas da nuvem, além de familiaridade com ISO 27001, SOC 2 e outras regulamentações relevantes para cargas de trabalho em nuvem na Malásia e no Sudeste Asiático, é desejável
- Conhecimento de ISO 27001, SOC 2 e outras regulamentações relevantes para cargas de trabalho em nuvem na Malásia e no Sudeste Asiático é desejável
Benefícios
- Salário competitivo e bônus vinculados ao desempenho
- Modelos flexíveis de trabalho remoto e híbrido
- Cobertura abrangente de seguro de saúde
- Programas e recursos de bem-estar para apoiar a saúde física e mental
- Oportunidades contínuas de treinamento e aprendizado profissional
- Suporte de mentoria
- Oportunidades definidas de progressão na carreira
- Ambiente de trabalho diversificado, inclusivo, colaborativo e voltado ao desenvolvimento
- Sessões regulares de integração de equipes e eventos sociais