Analista de Cloud Sec [Remoto]

Descrição

Buscamos um profissional sênior de Cibersegurança com foco em ambientes de nuvem, com experiência em proteção de aplicações e infraestrutura cloud utilizando soluções de CNAPP (Cloud Native Application Protection Platform) e WAF (Web Application Firewall). O profissional atuará de forma estratégica e técnica na implementação, gestão e evolução de controles de segurança em ambientes cloud, garantindo a proteção de aplicações, dados e infraestrutura. ### **Responsabilidades** * Implementar e gerenciar soluções CNAPP e WAF para proteção de ambientes e aplicações em nuvem * Realizar análises de segurança em arquiteturas cloud e identificar vulnerabilidades * Colaborar com equipes de DevOps, desenvolvimento e infraestrutura para integrar práticas de segurança nos ciclos de desenvolvimento * Configurar e gerenciar políticas de segurança em WAF, prevenindo ataques como DDoS e exploração de aplicações * Monitorar, detectar e responder a incidentes de segurança em ambientes cloud * Conduzir análises de segurança e investigações técnicas quando necessário * Realizar auditorias de segurança em plataformas de nuvem e propor melhorias de arquitetura * Apoiar projetos de migração para cloud, garantindo a aplicação de boas práticas de segurança * Produzir documentação técnica e relatórios sobre postura de segurança da infraestrutura * Apoiar iniciativas internas de disseminação de boas práticas de segurança em nuvem **Obrigatórios** * Experiência comprovada em segurança da informação com foco em ambientes cloud * Experiência com soluções CNAPP e Web Application Firewall (WAF) * Conhecimento sólido em plataformas de nuvem como AWS, Azure ou Google Cloud * Experiência com práticas de DevSecOps e integração de segurança em pipelines CI/CD * Conhecimento em controle de acesso, gerenciamento de identidades e segurança de aplicações * Experiência em investigação e resposta a incidentes de segurança * Capacidade de análise crítica e resolução de problemas complexos **Desejáveis** * Experiência com Google Cloud Armor ou soluções equivalentes de WAF * Certificações de segurança em nuvem, como: + AWS Certified Security Specialty + Google Professional Cloud Security Engineer + Certified Cloud Security Professional (CCSP) * Conhecimento em frameworks de segurança como ISO 27001, NIST ou CIS * Experiência com automação de processos de segurança ou orquestração de incidentes * Certificação específica relacionada a CNAPP