Descrição
Resumo:
Esta posição de Engenheiro de Segurança em Nuvem envolve implementar e aplicar controles de segurança, garantir a conformidade, realizar análises de segurança e revisar arquiteturas de segurança para projetos críticos em nuvem dentro de uma equipe multidisciplinar.
Pontos Principais:
1. Implementar e aplicar controles de segurança utilizando diversas ferramentas de segurança em nuvem
2. Garantir a conformidade com as políticas e padrões internos de segurança em nuvem
3. Experiência sólida em GCP ou Azure é obrigatória
- A Devoteam Cyber Trust é o braço especializado em cibersegurança do Grupo Devoteam. Com nossos 800\+ especialistas localizados na região EMEA, buscamos estabelecer a cibersegurança como um impulsionador do sucesso empresarial, em vez de um mero controlador. Empregamos uma abordagem ponta a ponta em Ciberresiliência, Segurança Aplicada e Serviços Gerenciados de Segurança para proteger a jornada tecnológica de grandes e médias empresas de todos os setores e indústrias.
Desde 2009, anteriormente conhecida como INTEGRITY, nossa equipe sediada em Portugal especializa-se na prestação de Serviços Gerenciados de Segurança de ponta, que combinam sua expertise e tecnologia proprietária para reduzir de forma consistente e eficaz o risco cibernético de nossos clientes.
A ampla gama de serviços inclui Testes Persistentes de Intrusão, ISO 27001, PCI\-DSS, Consultoria e Soluções em GRC (Governança, Riscos e Conformidade) e Gestão de Riscos de Terceiros. Certificada nas normas ISO 27001 (Segurança da Informação) e ISO 9001 (Qualidade), qualificada como PCI\-QSA e membro da CREST e do CIS \- Centro para Segurança na Internet, prestamos serviços a um número considerável de clientes, atuando em mais de 20 países.
O Engenheiro de Segurança em Nuvem fará parte da equipe de Segurança em Nuvem, operando no cerne da função de Segurança de TI.
A função envolve trabalhar dentro de uma equipe multidisciplinar distribuída entre Porto e França, cobrindo todos os temas relacionados à Segurança em Nuvem Pública.
Principais Responsabilidades
* Implementar e aplicar controles de segurança (perímetro de segurança, Gestão de Identidade e Acesso, segurança de dados) utilizando diversas ferramentas de segurança em nuvem
* Garantir a conformidade com as políticas e padrões internos de segurança em nuvem
* Realizar análises de segurança em nuvem e avaliações de risco
* Validar e rever arquiteturas de segurança para projetos empresariais críticos baseados em nuvem
O Engenheiro de Segurança em Nuvem fará parte da equipe de Segurança em Nuvem, operando no cerne da função de Segurança de TI.
A função envolve trabalhar dentro de uma equipe multidisciplinar distribuída entre Porto e França, cobrindo todos os temas relacionados à Segurança em Nuvem Pública.
* Experiência sólida em plataformas em nuvem: **domínio avançado em GCP ou Azure é obrigatório**; conhecimento em ambas é considerado uma vantagem
* Experiência comprovada no projeto e implementação de arquiteturas seguras em nuvem, alinhadas às melhores práticas, requisitos de conformidade e frameworks de segurança
* Profundo entendimento dos princípios e boas práticas de Gestão de Identidade e Acesso (IAM) (ex.: Privilégio Mínimo, RBAC)
* Experiência na realização de avaliações de segurança de serviços PaaS, incluindo provas de conceito e entrega de recomendações para mitigação de riscos
* Capacidade de definir e implementar controles de governança utilizando ferramentas nativas de nuvem (ex.: Azure Policy, Políticas de Organização do GCP); experiência com ferramentas de terceiros é um diferencial
* Competência em scripts e automação utilizando ferramentas como Terraform, Git, Jenkins e pipelines CI/CD, apoiando abordagens de Infraestrutura como Código (IaC)
* Conhecimento atualizado sobre ameaças, tendências e tecnologias emergentes em segurança em nuvem
**Recursos Adicionais (Desejáveis)**
* Exposição a outros provedores de nuvem, especialmente AWS
* Experiência em scripts em Python
**Requisitos Profissionais**
* Mínimo de 5 anos de experiência em funções semelhantes de segurança em nuvem
* Forte ética de trabalho e senso de responsabilidade
* Alta capacidade de adaptação em ambientes técnicos complexos e em constante evolução
- O Grupo Devoteam trabalha pela igualdade de oportunidades, promovendo seus colaboradores com base no mérito e combate ativamente todas as formas de discriminação. Estamos convencidos de que a diversidade contribui para a criatividade, dinamismo e excelência da nossa organização. Todas as nossas vagas estão abertas a pessoas com deficiência.