云安全高级分析师
Pessoa Analista de Cloud Security Pleno
我们的目标是创造挑战世界顶级技术的解决方案，为我们的客户带来变革。因此，我们寻找希望加入以卓越和创新为核心文化的专业人士。如果你认同协作、充满好奇心的工作环境，欢迎与我们一同构建技术的未来。
我们正在寻找一名中级云安全分析师加入我们的团队，参与我们云安全运营的核心工作。在这个挑战中，你将作为关键成员，负责安全事件的检测与响应，确保原生云环境的安全，重点在 AWS。不仅仅是处理紧急事件和监控警报，你的目标是将手动响应转化为代码，创建安全自动化，优化响应流程，并提升我们网络安全运营的成熟度和效率。
你在这里将负责：
- 在 AWS 原生云环境中，主导安全事件的分析、遏制和响应。
- 编写、优化和自动化事件响应流程及安全控制措施。
- 定义、跟踪并报告与安全和响应性能（SOC/SecOps）相关的操作指标。
- 支持基于事后分析的政策、流程和事件响应计划的持续改进。
- 开发操作任务和技术研究的自动化脚本，以提高安全流程的效率。
我们期望你具备：
- 在云环境（以 AWS 为主）中进行安全事件响应和运营的实际经验。
- 使用 Python、Bash 或 PowerShell 等语言进行流程自动化的熟练技能。
- 在操作和配置安全运营工具（如 SIEM 和 EDR，同时熟悉 WAF、CSPM、DLP、CASB 或 IDS/IPS）方面的经验。
- 实际应用被市场认可的安全框架（如 MITRE ATT&CK 或 NIST CSF）。
- 使用 Git 和代码/脚本版本控制进行自动化实践的经验。
如果你具备以下技能会非常加分：
- 使用 SOAR 解决方案进行事件响应的集成和编排。
- 具有或了解云计算环境中的计算机取证知识。
- 用于监控和威胁狩猎的定制脚本开发能力。
- 在 CI/CD 流水线（DevSecOps）中进行安全管理和自动化实践的经验。
- 参与过相关系统的实施或部署。
查看英文原文
Nosso propósito é criar tecnologias que desafiam as melhores do mundo e mudam o jogo para nossos clientes. Por isso, buscamos profissionais que desejam fazer parte de uma cultura pautada pela excelência e inovação. Se você se identifica com um ambiente de trabalho colaborativo e movido por curiosidade, venha construir o futuro da tecnologia conosco.
Buscamos uma Pessoa Analista de Cloud Security Pleno para se juntar ao nosso time e atuar no centro da nossa operação de segurança em nuvem. Neste desafio, você será peça-chave no combate e resposta a incidentes de segurança, garantindo a proteção de ambientes nativos em nuvem com forte foco em AWS. Mais do que apenas apagar incêndios e monitorar alertas, seu objetivo será transformar respostas manuais em código, criando automações de segurança, refinando playbooks e elevando o nível de maturidade e eficiência da nossa operação de Cyber Security.
O que você fará por aqui
- Conduzir a análise, contenção e resposta a incidentes de segurança, com foco em ambientes cloud AWS nativos.
- Elaborar, otimizar e automatizar playbooks de resposta a incidentes e controles de segurança.
- Definir, acompanhar e reportar métricas operacionais relativas à segurança e performance de resposta (SOC/SecOps).
- Apoiar a revisão e melhoria contínua de políticas, procedimentos e planos de resposta a incidentes com base em análises post-mortem.
- Desenvolver automações de tarefas operacionais e pesquisas técnicas para aumentar a eficiência dos processos de segurança.
O que esperamos que você saiba
- Experiência prática com resposta a incidentes e operação de segurança em ambientes de nuvem (com foco em AWS).
- Domínio de automação de processos utilizando linguagens como Python, Bash ou PowerShell.
- Vivência na operação e configuração de ferramentas de segurança operacionais (como SIEM e EDR, além de familiaridade com WAF, CSPM, DLP, CASB ou IDS/IPS).
- Aplicação prática de frameworks de segurança reconhecidos pelo mercado (como MITRE ATT&CK ou NIST CSF).
- Prática com Git e versionamento de código/scripts para automação.
O que seria muito legal se você soubesse
- Integração e orquestração de respostas a incidentes utilizando soluções de SOAR.
- Conhecimento ou experiência prática em forense computacional em ambientes cloud.
- Desenvolvimento de scripts customizados para monitoramento e hunting de ameaças.
- Atuação com gestão e automação de segurança em pipelines CI/CD (DevSecOps).
- Participação na implementação ou revisão de controles voltados para conformidade e certificações (ISO 27001, PCI DSS, LGPD).
O que te oferecemosAtuamos em um modelo de trabalho remoto por padrão, priorizando a sua liberdade e responsabilidade. Além disso, proporcionamos:
Carreira
- Liberdade para trabalhar de onde quiser
- Horários flexíveis
- Auxílio Educação
- Ferramenta própria de desenvolvimento de carreira
- Guildas internas e grupos de estudo e interesse
Saúde e bem-estar
- Plano de saúde
- Plano odontológico
- Telemedicina disponível 24x7
- Terapia online gratuita
- Wellhub
- Licença maternidade estendida
- Licença paternidade estendida
- CAZ – Central de Atendimento a zuppers
Conforto financeiro
- Vale-refeição e alimentação
- Seguro de vida
- Vale-transporte
- Auxílio home office
- Auxílio Creche
- Auxílio plano telefônico
- Participação em Lucros e Resultados
Originally posted on Himalayas