11 – 50 Nhân viên
Doanh nghiệpThông tin công khai về công ty TTECH hiện còn hạn chế. Trang web của công ty không khả dụng và không nêu rõ các sản phẩm, dịch vụ, khách hàng hoặc lĩnh vực công nghệ cụ thể của công ty. Vì vậy, ứng viên tiềm năng có thể cần xác minh lĩnh vực hoạt động hiện tại và thông tin chi tiết về vị trí thông qua tin tuyển dụng cụ thể hoặc một nguồn chính thức khác trước khi ứng tuyển.
Chuyên viên tư vấn an ninh đám mây (Kết hợp, Brazil)
Bảo vệ môi trường đám mây trên AWS, GCP và Azure cho Telefónica Tech. Đánh giá tình trạng bảo mật, lỗ hổng và rủi ro trong các giải pháp đám mây lai và đa đám mây.
Mô tả
- Gia nhập đội ngũ không ngừng củng cố tình trạng bảo mật trong các môi trường, hỗ trợ tuân thủ các khung tiêu chuẩn ngành và giảm thiểu rủi ro an ninh mạng.
- Thực hiện đánh giá Quản lý Tình trạng Bảo mật Đám mây (CSPM).
- Xác định lỗ hổng, sai lệch cấu hình và rủi ro trong các môi trường doanh nghiệp.
- Đóng góp vào việc đánh giá bảo mật cho các dự án, hệ thống, nhà cung cấp và giải pháp đám mây.
- Hỗ trợ các cuộc kiểm toán nội bộ và bên ngoài bằng phân tích kỹ thuật và phản hồi.
- Xây dựng các chỉ số, bảng điều khiển và báo cáo điều hành về tình trạng bảo mật.
- Phối hợp với các nhóm kiến trúc, cơ sở hạ tầng và phát triển để liên tục cải thiện bảo mật.
- Theo dõi các mối đe dọa mới nổi và các phương pháp hay nhất đang phát triển trong quản lý tình trạng bảo mật.
Yêu cầu
- Có kinh nghiệm thực tế trong quản lý tình trạng bảo mật.
- Có kiến thức về MITRE ATT&CK, CIS Benchmarks và NIST; biết ISO 27001 là một lợi thế.
- Có kinh nghiệm với các công cụ CSPM, bao gồm Security Hub, Microsoft Defender, Prowler và Prisma Cloud.
- Có kinh nghiệm tăng cường bảo mật cho các hệ thống Windows và Linux.
- Có kinh nghiệm bảo mật các môi trường đám mây AWS, GCP hoặc Azure.
- Có kiến thức về phân tích lỗ hổng, khắc phục, giảm thiểu và quản lý rủi ro.
- Có khả năng xem xét và triển khai các chính sách và người dùng IAM, SCP, RCP và vai trò.
- Có kiến thức về Azure Policies, Entra ID và quản lý IAM cho người dùng và tài nguyên Azure.
- Có khả năng triển khai mô hình truy cập đặc quyền tối thiểu, chính sách truy cập có điều kiện và cấu trúc quản trị danh tính.
- Có kinh nghiệm quản trị quy tắc WAF, Security Groups, VPC, Secrets Manager và KMS.
- Có chứng chỉ bảo mật như AWS Certified Security – Specialty và/hoặc Microsoft Certified: Azure Security Engineer Associate (AZ-500).
- Các chứng chỉ ưu tiên gồm AWS Certified Solutions Architect – Associate, Microsoft Certified: Azure Administrator Associate (AZ-104), Microsoft Certified: Cybersecurity Architect Expert (SC-100) và CompTIA Security+.
Phúc lợi
- Trợ cấp bữa ăn và thực phẩm, bảo hiểm y tế và nha khoa, cùng bảo hiểm nhân thọ.
- Ưu đãi độc quyền của Vivo với mức giảm giá cho điện thoại cố định, băng thông rộng, truyền hình và ứng dụng.
- Thưởng hằng năm hoặc chương trình chia sẻ lợi nhuận (PPR).
- Chương trình lương hưu tư nhân.
- Trợ cấp chi phí học tập, nhà trẻ hoặc thuê người trông trẻ.
- Có thể làm việc từ xa tối đa ba ngày mỗi tuần.
- Thời gian làm việc linh hoạt.
- Nghỉ một ngày vào ngày sinh nhật.
- Chương trình tình nguyện của doanh nghiệp.
- Chương trình Phát triển Giáo dục với ưu đãi từ các cơ sở đối tác, hỗ trợ chứng chỉ và các khóa học trực tuyến.
- Cơ hội tuyển dụng nội bộ tại Brazil hoặc ở nước ngoài.