Resumo: O Engenheiro Sênior de Segurança em Nuvem fornece profunda especialização técnica e insights arquitetônicos para proteger plataformas em nuvem e viabilizar operações de segurança eficazes, com foco em ambientes Azure. Pontos principais: 1. Projetar, desenvolver e operacionalizar controles de segurança em nuvem em toda a plataforma Azure. 2. Colaborar com equipes DevOps para incorporar segurança aos pipelines CI/CD. 3. Desenvolver a integração de telemetria em nuvem ao Microsoft Sentinel para monitoramento. **Construa o futuro com a AspenView Technology Partners** Na AspenView, somos apaixonados por transformar a forma como as organizações abordam a tecnologia. Especializamo-nos na criação de equipes de TI de alto desempenho, localizadas em países próximos (nearshore), para ajudar clientes norte-americanos a inovar com mais rapidez e eficiência. À medida que continuamos crescendo, buscamos pessoas excepcionais para integrar nossa equipe e contribuir para mudanças impactantes em diversos setores. **Por que se juntar à AspenView?** Na AspenView, somos muito mais do que um parceiro de TI nearshore — somos uma empresa **orientada por pessoas e por propósito**, que acredita que uma excelente cultura gera excelentes resultados. Temos grande paixão por conectar talento e tecnologia para entregar valor mensurável aos clientes — e trajetórias profissionais significativas para nossos colaboradores. Aqui está o que você pode esperar: * Remuneração base competitiva * Benefícios abrangentes e apoio à saúde e bem-estar * Modelo de trabalho flexível: híbrido, remoto ou presencial * Oportunidades reais de crescimento e visibilidade junto à liderança * Cultura inclusiva e respeitosa que combina a inovação norte-americana com o coração colombiano * Uma empresa que escuta, investe em você e celebra conquistas em conjunto O cargo de **Engenheiro Sênior de Segurança em Nuvem** desempenha um papel crítico dentro da função de Arquitetura e Engenharia de nossos clientes. Você fornecerá profunda especialização técnica e insights arquitetônicos para proteger plataformas em nuvem e viabilizar operações de segurança eficazes. Este cargo concentra-se no projeto, desenvolvimento e operacionalização de controles de segurança em nuvem em **ambientes Azure**, garantindo conformidade com os princípios da abordagem Zero Trust, requisitos regulatórios e estratégia geral de cibersegurança. ### **Suas responsabilidades:** **Arquitetura e Engenharia em Nuvem** * Fornecer expertise prática e orientação arquitetônica em **Azure Front Door (AFD), Web Application Firewall (WAF) e Microsoft Defender for Cloud (DFC)**, assegurando configurações seguras e aplicação de políticas. * Projetar, desenvolver e manter modelos de segurança e arquiteturas de referência para cargas de trabalho em nuvem, APIs e plataformas conteinerizadas (por exemplo, Kubernetes, Docker). * Oferecer consultoria em arquitetura de segurança em nuvem para a Microsoft Azure, incluindo governança de landing zones, segmentação de rede e segurança centrada em identidade. * Desenvolver e impor controles nativos de nuvem para segurança, incluindo criptografia, gerenciamento de chaves e registro seguro alinhado às **referências NIST e CIS**. **Operações de Segurança e Detecção de Ameaças** * Desenvolver a integração de telemetria em nuvem (logs de auditoria, logs de fluxo de rede, atividades de API) ao **Microsoft Sentinel**, permitindo monitoramento centralizado e detecção. * Desenvolver e ajustar casos de uso específicos de detecção em nuvem para enfrentar riscos como elevação de privilégios, comportamento anômalo de usuários e movimentação lateral. * Analisar e fortalecer políticas relacionadas à **Gestão de Postura de Segurança em Nuvem (CSPM)** e à **Plataforma de Proteção de Cargas de Trabalho em Nuvem (CWPP)**, corrigindo configurações incorretas e vulnerabilidades. * Oferecer expertise em resposta a incidentes em nuvem, apoiando investigações envolvendo credenciais comprometidas, abuso de APIs e ameaças avançadas nativas de nuvem. **Governança e DevSecOps** * Colaborar estreitamente com as **equipes DevOps e Engenharia de Plataforma** para incorporar segurança aos pipelines CI/CD e impor padrões seguros de Infraestrutura como Código (IaC). * Produzir relatórios sobre postura de segurança e riscos em nuvem, mapeando a eficácia dos controles em relação a frameworks como **NIST CSF, ISO 27001**, HIPAA, PCI e GDPR. * Prestar consultoria sobre tecnologias emergentes em nuvem, incluindo arquiteturas serverless e cargas de trabalho de IA/ML. ### **Ferramentas e Tecnologias:** * **Plataforma em nuvem:** Microsoft Azure (nível especialista). * **Serviços de segurança:** Azure Front Door, WAF, Microsoft Defender for Cloud, Azure Monitor, Microsoft Sentinel. * **Arquitetura:** Princípios Zero Trust, Landing Zones, Segmentação de rede. * **Contêineres:** Kubernetes, Docker. * **Frameworks:** NIST CSF, Referências CIS, ISO 27001. ### **O que você traz:** * **Experiência:** 7+ anos de experiência em cibersegurança, com **5+ anos voltados especificamente à engenharia e arquitetura de segurança em nuvem na Microsoft Azure**. * **Expertise técnica:** Experiência sólida e prática com serviços de segurança Azure (AFD/WAF, Defender for Cloud, redes) e implementação de capacidades CSPM/CWPP. * **Conhecimento arquitetônico:** Compreensão sólida da arquitetura Zero Trust, IAM e princípios de redes seguras. * **Formação acadêmica:** Graduação em Ciência da Computação, Segurança da Informação, Engenharia ou experiência prática equivalente. * **Certificações (desejáveis):** Microsoft Certified: Azure Security Engineer Associate (**AZ-500**), Azure Solutions Architect Expert, **CISSP** ou **CCSP**. **Empregador com Igualdade de Oportunidades:** A AspenView tem orgulho de ser um empregador com igualdade de oportunidades. Acreditamos na criação de um ambiente onde todos os funcionários se sintam bem-vindos, valorizados e capacitados para ter sucesso. Celebramos a diversidade e nos esforçamos para construir uma cultura de inclusão onde todas as pessoas, independentemente de raça, cor, gênero, identidade ou expressão de gênero, orientação sexual, deficiência, idade ou qualquer outra característica, possam prosperar. Incentivamos candidatos de todas as origens a integrar nossa equipe e gerar um impacto duradouro.