Cloud Security Policy Engineer Pleno/Sênior | Supero Outsourcing

Estamos em busca de um profissional para atuar como Cloud Security Policy Engineer, responsável pelo desenvolvimento, atualização e testes de políticas de segurança em ambientes cloud, com foco em Azure.

Esse profissional atuará na criação e manutenção de pipelines para deploy de políticas, garantindo a implementação de controles de segurança preventivos e detectivos, além de traduzir políticas de Segurança da Informação em controles técnicos na nuvem.

A atuação será em um ambiente global, com forte integração com práticas de DevOps, automação e gestão de mudanças.

Suas

principais atividades serão:Desenvolver, atualizar e testar políticas de segurança em ambientes cloud (Azure);Criar e manter pipelines para deploy de políticas em ambientes cloud;Traduzir políticas de Segurança da Informação em controles técnicos na nuvem;Implementar controles de segurança preventivos e detectivos para mitigação de riscos;Trabalhar com práticas de DevOps, gestão de mudanças e configuração;Atuar com Infrastructure as Code (IaC) para automação de ambientes;Gerenciar certificados, tokens e segredos (Key Vault e similares);Integrar segurança nos pipelines (CI/CD);Atuar na resolução de problemas técnicos críticos e de alta visibilidade;Trabalhar com times globais e ambientes distribuídos;Garantir governança e conformidade em ambientes cloud.

Quais vivências esperamos de você: Experiência com Azure (3+ anos);Experiência com Terraform, Bicep ou ARM (2+ anos);Experiência na construção e deploy de pipelines CI/CD (2+ anos);Experiência no desenho ou implementação de controles de segurança (2+ anos);Experiência com:Azure DevOps CI/CD Pipelines e/ou GitHub Actions;Deploys manuais e automatizados e componentes de pipelines;Infrastructure as Code (IaC);Stack HashiCorp (Vault, Sentinel);Terraform, Bicep ou ARM.

Scripting para automação (Bash e/ou Python);Gestão de mudanças e CMDB;Gerenciamento de tokens e certificados;YAML, JSON, Azure CLI, Azure Resource Graph, PowerShell;Gestão de configuração e segredos (Key Vault);Segurança: remediação de vulnerabilidades, integração de segurança em pipelines e controle de acesso (RBAC).

Será legal se você tiver:Certificações em segurança/cloud (Security+, CISSP, CCSP, Azure AZ-500);Graduação em Cyber Security, Ciência da Computação, Engenharia ou áreas correlatas;Experiência com sistemas distribuídos, microserviços e containers;Experiência adicional com Python;Conhecimento em políticas de segurança no Azure;Forte organização, atenção a detalhes e postura proativa.