Analista de operações de segurança em cloud

Sobre a vaga

Como parte essencial da nossa equipa de Transformação de Segurança, será responsável por monitorizar, investigar e responder a ameaças de segurança nativas da nuvem em ambientes empresariais. Procuramos um profissional com forte expertise em Operações de Segurança em Cloud, segurança em Kubernetes e resposta a incidentes.

O que vais fazer

• Monitorizar a segurança em tempo de execução do Kubernetes em ambientes empresariais de contêineres usando Sysdig CNAPP
• Investigar, classificar e responder a alertas de segurança que afetam contêineres, pods e namespaces
• Analisar e otimizar regras de deteção em tempo de execução para melhorar a qualidade dos alertas e reduzir falsos positivos
• Escalonar incidentes de segurança para as equipas de Aplicação, Plataforma e Infraestrutura, fornecendo orientação de remediação e recomendações técnicas
• Monitorizar eventos de segurança de NGFW e WAF e apoiar atividades de resposta a incidentes
• Identificar, analisar e reportar violações de políticas de segurança, configurações incorretas e drift de configuração
• Coordenar esforços de remediação para garantir a resolução atempada de riscos de segurança identificados
• Gerir incidentes de segurança ao longo de todo o ciclo de vida, desde a deteção até à remediação e encerramento
• Produzir relatórios operacionais, métricas de segurança e resumos de atividades para stakeholders internos
• Manter runbooks, documentação técnica e procedimentos operacionais
• Identificar oportunidades para automação e futuras capacidades de auto-remediação
• Colaborar com equipas de Segurança, Plataforma e Infraestrutura para melhorar as operações de segurança nativas da nuvem e a proteção em tempo de execução
• Participar em rotações de suporte de chamada e responder a incidentes críticos de segurança em produção

O que é pedido

• Mínimo de 3 anos de experiência em Operações de Segurança, Segurança em Cloud ou ambientes SOC
• Experiência prática com Sysdig CNAPP / Sysdig Secure para monitorização de segurança, triagem de alertas e investigação de incidentes
• Forte compreensão de Kubernetes, contêineres e conceitos de segurança nativa da nuvem
• Experiência em gestão de vulnerabilidades, resposta a incidentes e processos de remediação
• Conhecimento de Firewalls de Próxima Geração (NGFWs), Firewalls de Aplicação Web (WAFs) e ferramentas de monitorização de segurança
• Experiência a trabalhar com sistemas de gestão de incidentes e sistemas de tickets
• Forte capacidade analítica, de resolução de problemas e troubleshooting
• Experiência em ambientes de produção com serviços críticos de negócios
• Experiência com scripting e automação usando Python, Bash ou Terraform
• Fluente em inglês (C1 ou acima), com excelentes habilidades de comunicação escrita e verbal
• Participação em uma rotação de chamada é necessária para apoiar incidentes de segurança críticos fora do horário comercial
• Flexibilidade para viagens ocasionais pela Europa para entregas de projetos e reuniões com clientes é necessária

Valorizado

• Certificação de Google Cloud Associate Cloud Engineer
• Certificações de Kubernetes como KCNA, CKA ou CKS
• Certificação de Sysdig Certified Security Analyst

O que é oferecido

• Na Accenture, vemos o bem-estar de forma holística, apoiando a saúde física, mental e financeira das nossas pessoas
• Também proporcionamos oportunidades para manter as competências relevantes através de certificações, aprendizagem e experiências de trabalho diversificadas

Benefícios e vantagens (7)

• Apoio à educação / infância
• Dias extras
• Benefícios flexíveis
• Flexibilidade de horário
• Mais de 22 dias de férias
• Prémios de desempenho
• Seguro de saúde

Valores e cultura (9)

• Ambiente internacional
• Depende do projeto / equipa
• Feedback contínuo e 360º
• Híbrido
• Igualdade de género
• Incentivo à criatividade e inovação
• Metodologias ágeis
• Pessoas com deficiência permanente
• Tecnologias de ponta