Analista de Infraestrutura e Cyber Segurança (4785)

🌍 Remoto📍 Remoto

Descrição da Vaga

A Keep Simple busca um Analista de Infraestrutura e Cyber Segurança para integrar um Hub Ágil de Inovação. O profissional será responsável por implementar e gerenciar controles de segurança em ambientes de nuvem AWS e contêineres Kubernetes, atuar na gestão de identidades e acessos (IAM), e responder a incidentes de segurança. Além disso, irá gerenciar vulnerabilidades, orquestrar testes de intrusão e garantir a conformidade com regulamentações como LGPD, CIS Controls e NIST.

Responsabilidades

Implementar e gerenciar controles de segurança na AWS (VPC, EC2, S3, RDS, Lambda, IAM, CloudFront, GuardDuty, Organizations, etc.).
Aplicar regras de CSPM e garantir a segurança de workloads Kubernetes (EKS).
Corrigir vulnerabilidades em imagens de contêineres junto aos times de DevOps.
Estruturar e auditar permissões baseadas no princípio do menor privilégio.
Administrar o AWS Identity Center e implementar/gerenciar o AWS Secrets Manager.
Atuar na contenção e investigação de causa raiz de incidentes críticos (vazamento de dados, phishing, DDoS).
Integrar ferramentas de segurança ao SIEM (QRadar), ajustando alertas e reduzindo falsos positivos.
Operar soluções como CrowdStrike Falcon (EDR/CSPM), Qualys e BitSight.
Orquestrar testes de intrusão (Red Team) com fornecedores externos.
Coordenar a remediação das vulnerabilidades com as equipes de desenvolvimento.
Criar e manter políticas, procedimentos e runbooks.
Acompanhar auditorias regulatórias (como Banco Central) e garantir alinhamento com LGPD, CIS Controls, NIST e OWASP Top 10.
Desenvolver scripts (Python/Bash) e utilizar ferramentas para automatizar verificações de conformidade, alertas de violação e tarefas operacionais de segurança.
Avaliar riscos de arquitetura em processos de Change Management (GMUD) antes de deploys em produção.

Requisitos

✓Domínio de arquitetura AWS, Terraform, Docker, Kubernetes (EKS) e administração de sistemas Linux.
✓Experiência prática com plataforma CrowdStrike (EDR e CSPM), QRadar SIEM, Qualys, BitSight, AWS Secrets Manager, WAF (Signal Sciences / AWS WAF) e soluções de VPN/DNS.
✓Habilidade em Python e Bash para automação de tarefas de segurança e análise de logs.
✓Conhecimento aplicado de NIST, CIS Controls, OWASP Top 10, arquitetura Zero Trust e regulamentação LGPD.
✓Inglês avançado (leitura, escrita e comunicação técnica).
•Experiência prévia em atendimento a auditorias do Setor Financeiro (Banco Central).
•Certificações de mercado (ex.: AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS), CISSP, CompTIA Security+ ou similares).
•Experiência no setor Financeiro.

Categorias

DevOps

Sobre a Empresa

Mais vagas na Keep Simple →

HUB ágil de inovação e tecnologia multiplataforma que constrói valor a qualquer modelo de negócio. Temos excelência em pessoas, serviços e produtos.  