Cloud Security Architect

O Cloud Security Architect será responsável por avaliar e melhorar a postura de segurança dos ambientes de nuvem dos clientes, identificando vulnerabilidades e recomendando estratégias de remediação. Este papel requer um forte foco tanto em controles de segurança técnicos quanto na governança de processos para garantir arquiteturas de nuvem resilientes, em conformidade e seguras.

Responsabilidades Principais:

• Avaliar a postura de segurança das cargas de trabalho e ambientes de nuvem dos clientes para identificar vulnerabilidades e lacunas.
• Recomendar e projetar intervenções de segurança alinhadas com as melhores práticas e requisitos de conformidade.
• Avaliar e fortalecer configurações para serviços de segurança do Azure, incluindo Microsoft Defender for Cloud, Sentinel, Key Vault, Azure AD (Entra ID), Gerenciamento de Identidade Privilegiada (PIM), Política do Azure e ferramentas de governança e observabilidade como Azure Monitor e Log Analytics.
• Liderar e facilitar workshops de arquitetura de segurança, avaliações de risco e revisões de governança com equipes de clientes.
• Colaborar com equipes multifuncionais para garantir alinhamento entre segurança, operações e objetivos de negócios.
• Conduzir avaliações de risco de segurança detalhadas e garantir que as estratégias de mitigação sejam implementadas.
• Impulsionar a melhoria contínua dos processos e controles de segurança com base em paisagens de ameaças em evolução e estruturas de conformidade.
• Garantir a adesão a estruturas e regulamentos da indústria, como NIST, ISO/IEC 27001, HIPAA, GDPR e Fed RAMP.

Qualificações Necessárias:

• Mínimo de 5 anos de experiência em arquitetura e avaliação de segurança em nuvem, especificamente em ambientes Microsoft Azure.
• Conhecimento profundo da arquitetura de segurança do Azure e padrões de resiliência de segurança nativa da nuvem.
• Experiência sólida com estruturas e metodologias de segurança (por exemplo, NIST CSF, ISO/IEC 27001).
• Proficiência em gerenciamento de vulnerabilidades, avaliação de riscos e padrões de conformidade de segurança.
• Capacidade de comunicar conceitos complexos de segurança de forma clara para partes interessadas técnicas e não técnicas.
• Fortes habilidades de comunicação escrita e verbal e documentação.
• Experiência prática com serviços de segurança e governança do Azure: Microsoft Defender for Cloud, Sentinel, Key Vault, Azure AD (Entra ID), PIM, Política do Azure, Azure Monitor e Log Analytics.
• Familiaridade com Avaliações de Segurança da Microsoft, como a Avaliação de Revisão Bem Arquitetada (WARA) e Estruturas de Avaliação de Segurança da Microsoft.
• Experiência trabalhando diretamente com clientes em funções de atendimento ao cliente para fornecer avaliações e soluções de segurança.
• Compreensão sólida da governança de processos, planejamento de resposta a incidentes de segurança e desenvolvimento do Plano de Resposta a Incidentes Maiores (MIRP).

Qualificações Preferenciais:

• Experiência forte em consultoria com engajamento direto com clientes e facilitação de workshops.
• Familiaridade com integração SOC, fluxos de trabalho do centro de operações de segurança e coordenação de resposta a incidentes.
• Experiência com estruturas de conformidade como HIPAA, GDPR, Fed RAMP ou equivalente.
• Especialização em ferramentas SIEM/SOAR, automação e orquestração de segurança.
• Histórico comprovado na entrega de revisões e recomendações de arquitetura de segurança em nível executivo.

Certificações:

• Obrigatórias: Microsoft Certified: Cybersecurity Architect Expert, ITIL Foundation Certification
• Preferenciais: Microsoft Certified: Azure Security Engineer Associate, Certified Information Systems Security Professional (CISSP), Microsoft Certified: Security Operations Analyst Associate, Microsoft Certified: Identity and Access Administrator Associate, Microsoft Certified: Azure Administrator Associate, certificações de Continuidade de Negócios e Recuperação de Desastres (BC/DR) como CBCP, MBCI, ISO 22301 ou certificações reconhecidas pela indústria equivalentes.