Devsecops Engineer Pleno

O seu papel será garantir a segurança de nossa infraestrutura, utilizando as melhores práticas em nosso ambiente, garantindo configurações que protejam nosso ambiente sem impacto na produção. Participar de força-tarefa visando manter nosso ambiente seguro.Responsabilidades:Segurança na infraestrutura de nossas nuvens públicas: colaborar com equipes de desenvolvimento e operações para garantir a implementação das melhores práticas de segurança em ambientes de infraestrutura na GCP e AWS, assegurando a conformidade com os padrões de segurança estabelecidos pela organização e frameworks de mercado.CDN: aplicar remediações em ferramentas de CDN conforme padrão estabelecido.Monitoramento e Auditoria: implementar e configurar soluções de monitoramento contínuo de segurança na AWS e GCP (logs, monitoramentos, ferramentas de auditoria), garantindo a detecção e resposta rápida a ameaças.Gerenciamento de Identidades e Acessos: implementar políticas de segurança para gerenciar identidades e acessos (IAM), garantindo que o princípio de menor privilégio seja aplicado em todos os recursos e serviços.Avaliação de Vulnerabilidades: implementar segurança com inputs recebidos de análises de vulnerabilidades nos serviços e infraestruturas da nuvem, visando identificar e mitigar riscos.Gestão de Patch Management: utilizar plataformas que a Cloud disponibiliza, garantindo patches atualizados para sistemas operacionais.Documentação e Melhoria Contínua: manter e atualizar documentações de segurança referentes às soluções implementadas na Cloud.Requisitos obrigatórios:Inglês avançado.Conhecimento intermediário em ferramentas de segurança para cloud.Conhecimento em sistemas operacionais Linux.Conhecimento em ferramentas de CDN.Requisitos desejáveis:Conhecimento em rede e banco de dados (intermediário).
#J-18808-Ljbffr