Engenheiro Cloud

🕒 Agosto 26

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

☁️ Engenheiro de Cloud

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Spassu

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 1992

💼 Consultoria

📦 Logística

📣 Marketing

Consulting • Logistics • Marketing

A Spassu é uma empresa brasileira especializada em soluções de transformação digital de ponta a ponta (end-to-end). Com mais de 30 anos de experiência, a Spassu foca em maximizar a entrega de valor, simplificando processos e aprimorando a tomada de decisão ao longo da jornada de seus parceiros. A empresa conta com especialistas em user experience (UX), design thinking e metodologias ágeis para cocriar soluções inovadoras que atendem às necessidades de diferentes setores. Ao adotar uma abordagem multidisciplinar e aplicar boas práticas como ITIL e Lean, a Spassu promove a melhoria contínua e assegura a implementação eficaz de serviços de TI em diversos segmentos.

Descrição

• Operar e sustentar diariamente os controles e ferramentas de segurança em nuvem pública AWS, incluindo GuardDuty, AWS Security Hub, AWS WAF, Amazon Inspector, AWS Config e CloudTrail. • Monitorar eventos e alertas de segurança, realizando triagem, priorização, encaminhamento e acompanhamento de chamados. • Executar resposta a incidentes de segurança, incluindo contenção, investigação, recuperação, documentação e registro de lições aprendidas. • Conduzir a gestão operacional de vulnerabilidades, realizando varreduras, triagem de achados e acompanhamento de remediações. • Aplicar e manter baselines e hardening de segurança em recursos de nuvem pública e ambientes on premise, seguindo benchmarks CIS e políticas internas. • Operar mecanismos de gestão de identidade e acesso AWS (IAM), apoiando revisão de permissões, rotação de credenciais e princípio do menor privilégio. • Analisar logs e trilhas de auditoria para identificar anomalias, apoiar investigações e sustentar evidências de conformidade. • Apoiar aplicação de patches e ajustes de configuração de segurança. • Integrar ferramentas de segurança aos processos de infraestrutura e DevOps, segundo práticas ITIL, agile e DevSecOps. • Documentar procedimentos operacionais, registrar atividades e manter atualizada a base de conhecimento da operação de segurança. • Colaborar com arquitetos de nuvem e equipes técnicas próprias e contratadas.

🎯 Requisitos

• Graduação em área de Tecnologia da informação, ou qualquer curso de nível superior acompanhado de Pós-graduação na área de Tecnologia da Informação de no mínimo 360 (trezentos e sessenta) horas, em curso reconhecido pelo MEC. • Certificação ITIL Foundation Certified v4 ou superior ou Certificação Agile Certified Practitioner (PMI-ACP) ou Certificação Agile Scrum Foundation ou Scrum Foundation Professional Certificate (SFPC). • 02 (duas) ou mais certificações em tecnologias, produtos ou serviços AWS e/ou Azure. • Uma das certificações deverá ser: Certificação CCSP (Certified Cloud Security Professional) OU Certificação Microsoft Certified: Security Operations Analyst Associate OU Certificação AWS Certified Security - Specialty. • Experiência desejável: 02 anos com Gerência de projetos em ambiente de infraestrutura de TI em nuvem pública, relativamente às especialidades técnicas de atuação. • Experiência prática em operação e sustentação de segurança em nuvem pública AWS (SecOps), incluindo monitoramento, resposta a incidentes e gestão de vulnerabilidades no dia a dia. • Vivência com operação de serviços de segurança nativos da AWS, tais como GuardDuty, AWS Security Hub, Amazon Inspector, AWS Config, CloudTrail, Amazon Detective e Amazon Macie. • Experiência com SIEM, EDR/XDR, WAF, IDS/IPS, Patch Management, hardening e gestão de identidade e acesso. • Vivência prática na aplicação dos frameworks de segurança do dia a dia, mapeando controles e evidências para NIST, CIS, MITRE ATT&CK, ISO 27001 e OWASP Top 10. • Experiência técnica em gerenciamento de atividades segundo princípios e práticas ágeis, incluindo Manifesto Ágil, Scrum, Extreme Programming (XP) e Kanban. • Experiência com práticas de DevSecOps aplicadas à rotina de integração, operação e segurança de sistemas e infraestrutura em nuvem pública e ambientes on premise. • Vivência com segurança defensiva (Blue Team), threat hunting, análise de eventos e operação de SOC é um diferencial. • Conhecimento comprovado de MITRE ATT&CK e D3FEND, NIST, CIS Controls e CIS Benchmarks, ISO 27001 e OWASP Top 10.

🏖️ Benefícios

• Plano de Saúde • Seguro de Vida • Vale Alimentação ou Refeição • Vale Transporte • WellHub Gympass