Cloud Security Operations Lead

Quem Somos

A Boston Consulting Group (BCG) colabora com líderes nos negócios e na sociedade para enfrentar os seus desafios mais importantes e aproveitar as suas maiores oportunidades. A BCG foi pioneira em estratégia empresarial quando foi fundada em 1963. Hoje, ajudamos os clientes com transformações totais - inspirando mudanças complexas, permitindo que as organizações cresçam, construindo vantagens competitivas e impulsionando o impacto no resultado final.

Para ter sucesso, as organizações devem combinar capacidades digitais e humanas. As nossas equipas globais e diversificadas trazem uma profunda experiência setorial e funcional, além de uma variedade de perspetivas para provocar mudanças. A BCG oferece soluções através de consultoria de gestão de ponta, juntamente com tecnologia e design, empreendimentos corporativos e digitais - e propósito empresarial. Trabalhamos num modelo colaborativo único em toda a empresa e em todos os níveis da organização do cliente, gerando resultados que permitem aos nossos clientes prosperar.

O Que Você Fará

Você se juntará à equipa de Operações de Segurança da BCG dentro da Gestão de Segurança da Informação e Risco, focando na Gestão da Superfície de Ataque. Neste papel, você ajudará a proteger o ambiente multi-nuvem global da BCG liderando operações de postura de segurança em nuvem, traduzindo descobertas complexas em narrativas de risco claras e impulsionando a remediação baseada em risco em larga escala.

Você atuará como uma autoridade técnica nas operações de segurança em nuvem, trabalhando com AWS, Azure e Google Cloud. Você irá olhar além da severidade do scanner para entender a explorabilidade, caminhos de ataque, raio de explosão e impacto nos negócios, ajudando as equipas a corrigir os problemas certos na ordem certa.

Você Irá:

• Liderar triagem, avaliação de risco e decisões de resposta em capacidades CNAPP, incluindo CSPM, CIEM, KSPM, CWPP, segurança IaC, deteção de segredos, SCA/SBOM, postura de segurança de API e gestão da superfície de ataque externa.
• Avaliar descobertas de segurança em nuvem em contexto, avaliando a acessibilidade dos caminhos de ataque, potencial de movimento lateral, permissões efetivas e impacto subsequente em ativos críticos.
• Utilizar análise de caminhos de ataque baseada em grafos para identificar combinações tóxicas e distinguir caminhos de exposição crítica de configurações incorretas de baixo impacto.
• Monitorar a exposição a vulnerabilidades críticas e zero-day em cargas de trabalho em nuvem, definindo o escopo dos ativos afetados e priorizando a remediação com base no risco.
• Avaliar riscos de segurança de IA e LLM, como endpoints de inferência expostos, acesso excessivamente permissivo ao modelo, manuseio inseguro de segredos, exposição de armazenamento vetorial, integrações inseguras de plugins ou ferramentas e fraquezas no pipeline LLMOps.
• Impulsionar a remediação desde a identificação de descobertas até a confirmação de fechamento, colaborando com desenvolvedores, arquitetos de nuvem, arquitetos de segurança e equipas de engenharia de plataformas.
• Traduzir questões técnicas complexas em orientações de remediação precisas e acionáveis para diferentes audiências de engenharia e segurança.
• Fortalecer a segurança shift-left incorporando guardrails em pipelines CI/CD, melhorando controles de infraestrutura como código e reduzindo configurações incorretas recorrentes na origem.
• Construir e melhorar automação, lógica de deteção, consultas salvas, runbooks e entradas de políticas CNAPP para reduzir o esforço manual e melhorar a qualidade do sinal.

O Que Você Trará

• 6-8 anos em segurança da informação, com pelo menos 6 anos focados em operações de segurança em nuvem ou segurança de infraestrutura em nuvem.
• Experiência prática em CNAPP em triagem, relatórios de postura e ajuste de políticas.
• Conhecimento profundo de controles de segurança AWS, Azure ou Google Cloud.
• Compreensão prática da segurança de cargas de trabalho de IA, pipelines LLMOps ou risco de endpoints de inferência.
• Discernimento forte em relação à explorabilidade, raio de explosão, permissões, caminhos de ataque e exposição de dados.
• Experiência em conduzir remediação em equipas de engenharia, plataforma, arquitetura ou habilitação de IA.
• Experiência em Python, Bash ou integração de API apoiando automação e escala operacional.

Com Quem Você Trabalhará

Você fará parte da equipa de Operações de Segurança da BCG dentro da Gestão de Segurança da Informação e Risco, focando na Gestão da Superfície de Ataque. Você trabalhará em estreita colaboração com engenharia de nuvem, engenharia de plataformas, arquitetura de segurança, inteligência de ameaças e equipas DevSecOps para identificar, priorizar e reduzir o risco de segurança em nuvem no ambiente tecnológico global da BCG. A equipa opera num ambiente altamente colaborativo e tecnicamente rigoroso, com um foco compartilhado em propriedade clara de risco, remediação prática e melhoria contínua.

Informações Adicionais

Certificações preferenciais são úteis, mas não obrigatórias, incluindo AWS Certified Security – Specialty, Microsoft Certified: Azure Security Engineer Associate, Google Professional Cloud Security Engineer, CCSP ou Certified Kubernetes Security Specialist.

A Boston Consulting Group é um Empregador de Igualdade de Oportunidades. Todos os candidatos qualificados receberão consideração para emprego sem discriminação por raça, cor, idade, religião, sexo, orientação sexual, identidade de gênero / expressão, origem nacional, deficiência, status de veterano protegido ou qualquer outra característica protegida por lei nacional, provincial ou local, onde aplicável, e aqueles com históricos criminais serão considerados de maneira consistente com as leis estaduais e locais aplicáveis.

A BCG é um Empregador E-Verify.