Analista de Segurança da Informação Pleno – Cloud Security (Híbrido, São Paulo)

Sobre a Vaga

Buscamos um Analista de Segurança da Informação Pleno, especializado em segurança de ambientes Cloud, para atuar como referência técnica em investigação de incidentes, análise de logs e evolução dos controles de detecção e resposta em ambientes multi-cloud.

Requisitos

✅ 3+ anos em cibersegurança

✅ AWS, Microsoft Azure, GCP ou OCI

✅ IAM e gerenciamento de privilégios

✅ Segurança de containers e Kubernetes

✅ Segurança de workloads e redes cloud

✅ Gestão de segredos e chaves criptográficas

✅ Hardening de ambientes cloud

✅ CloudTrail, Azure Monitor, Defender for Cloud, GCP Audit Logs e OCI Logging

✅ Kubernetes, EKS, AKS, GKE e OKE

✅ CSIRT, SOC Nível 3 ou DFIR

✅ Investigação de incidentes complexos e análise forense básica

✅ MITRE ATT&CK, NIST 800-61 e ISO 27035

✅ Monitoramento, engenharia de detecção, correlação de eventos e Threat Hunting

✅ Graduação em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas

✅ CNAPP, CSPM, CWPP e DSPM

✅ DevSecOps e pipelines CI/CD seguros

Stack (Resumo)

AWS, Azure, Kubernetes

Remuneração

Não informado

Contratação

Full-time

Formato

Híbrido

Local de Trabalho

São Paulo, SP

Benefícios

✅ Não informado

Informações Adicionais

✅ Empresa: Nava Tech for Business

✅ Atividades presenciais em São Paulo combinadas com trabalho remoto

✅ Experiência em instituições financeiras ou ambientes regulados como diferencial

✅ Vivência com arquiteturas multi-cloud como diferencial

✅ Atuação em programas Purple Team como diferencial

✅ Experiência em Cloud Security Assessment e Cloud Threat Hunting como diferencial

✅ Desenvolvimento de automatizações para investigação e resposta a incidentes utilizando plataformas SOAR

✅ Atuação na redução do tempo médio de detecção (MTTD) e resposta (MTTR)