Zé Delivery | Sr Cloud Security Engineer (São Paulo
SP).

Atualmente a nossa Cultura passa por um processo de transformação e evolução. A nossa história e o nosso jeito de ser são marcados por sonhos grandes que nos trouxeram até aqui e que nos enchem de orgulho! Mas acreditamos que o momento de evoluir é sempre o agora e poder fazer isso junto com a nossa gente é o que torna nossa jornada ainda mais incrível.

Nossa cultura honra o passado e hoje também é norteada por 3 principais valores que nos guiam para sermos uma cia cada vez mais inclusiva, diversa, colaborativa, tecnológica e conectada ao futuro do mundo e da nossa plataforma de negócios, são eles: Escuta Ativa, Colaboração e Visão de Longo Prazo, cada um abarcando outras competências que fazem parte do nosso jeito de ser.

Nos orgulhamos da nossa capacidade de realização e paixão que nos trouxeram até aqui e para continuarmos a evoluir juntos te convidamos a fazer parte também dessa jornada. Prazer, somos a Ambev e adoraríamos te ter com a gente. Vamos juntos?!

Sobre a posição

Buscamos um(a) Sr Cloud Security com sólida experiência em ambientes AWS para atuar como referência técnica em Segurança em Nuvem na equipe de Cibersegurança.

A pessoa trabalhará em estreita colaboração com as equipes de Nuvem, Infraestrutura, Arquitetura, Aplicações e Segurança, contribuindo para a melhoria contínua da postura de segurança na AWS, das capacidades de resposta a incidentes, da visibilidade, do fortalecimento dos ambientes e da arquitetura segura.

Principais responsabilidades

• Atuar como referência técnica em temas de Cibersegurança relacionados a ambientes AWS
• Avaliar e aprimorar arquiteturas em nuvem, identificando riscos de segurança, lacunas e oportunidades de melhoria
• Apoiar a investigação e a resposta a incidentes de segurança envolvendo ambientes AWS
• Aprimorar a visibilidade, os registros de logs, o monitoramento e as capacidades de detecção em todo o ambiente AWS
• Revisar e recomendar melhorias relacionadas a IAM, funções, políticas, acessos privilegiados e princípio do menor privilégio
• Apoiar iniciativas de hardening, com base nas práticas recomendadas de segurança da AWS e em benchmarks reconhecidos
• Avaliar aspectos de segurança relacionados a redes, cargas de trabalho, armazenamento, aplicações, APIs e serviços em nuvem
• Colaborar com equipes técnicas na definição de controles preventivos e detectivos de segurança
• Apoiar análises de causa raiz e planos de correção após incidentes de segurança
• Contribuir para a melhoria contínua de padrões, diretrizes e controles técnicos de Segurança em Nuvem
• 
  

• Ensino Superior completo;
• 3 a 5  anos de experiência em Cibersegurança, Segurança em Nuvem, Arquitetura de Nuvem, Engenharia DevOps ou funções técnicas relacionadas
• Experiência prática sólida com ambientes AWS e boas práticas de Segurança em Nuvem
• Sólido conhecimento dos principais serviços da AWS, especialmente:
  • IAM
  • VPC
  • EC2
  • S3
  • CloudTrail
  • CloudWatch
  • KMS
  • AWS Organizations
• Conhecimento de serviços de segurança da AWS, como:
  • GuardDuty
  • Security Hub
  • AWS Config
  • Inspector
  • AWS WAF
• Experiência com resposta a incidentes e investigações de segurança em ambientes de nuvem
• Conhecimento de gerenciamento de identidade e acesso, incluindo funções, políticas, STS e princípios do menor privilégio
• Boa compreensão de conceitos de redes, incluindo TCP/IP, DNS, roteamento, firewalls, Security Groups, NACLs e sub-redes
• Fortes habilidades analíticas e de resolução de problemas
• Boa comunicação e capacidade de atuar como referência técnica em temas de segurança na AWS
• Inglês avançado

Certificações

As certificações não são obrigatórias, mas serão consideradas um diferencial:

• AWS Certified Security – Specialty
• AWS Certified Solutions Architect – Associate ou Professional
• Outras certificações relevantes em AWS, Segurança em Nuvem, Cibersegurança ou Segurança de Redes