Senior Security Engineer - Cloud Security in Lisbon

Responsabilidades e Expectativas:

• Revisar configurações de infraestrutura e ferramentas para garantir que a postura de segurança seja estabelecida, mantida e continuada ao longo do Ciclo de Vida do Desenvolvimento de Software.
• Identificar infraestrutura interna suscetível a vulnerabilidades conhecidas e criar soluções para remediar as vulnerabilidades identificadas.
• Desenvolver sistemas que respondam automaticamente e remedeiem vulnerabilidades de segurança conhecidas ou configurações inseguras.
• Desenvolver sistemas que se integrem ao Centro de Operações de Segurança e Ferramentas de Gestão de Contas.
• Revisar, auditar e ajudar na redação de políticas de conformidade, além de remediar lacunas de conformidade identificadas.

Habilidades e Experiência Desejadas:

• Licenciatura em Ciência da Computação, Segurança da Informação ou área relacionada, ou experiência equivalente.
• Fortes habilidades de comunicação, coordenação e colaboração em ambientes remotos globais.
• 4-6+ anos de experiência em Segurança em Nuvem e Infraestrutura.
• Experiência com segurança de endpoints, IDS/IDP, AV/AM, Firewall e sistemas de Monitoramento de Integridade.
• Experiência com ambientes Kubernetes, monitoramento e melhores práticas de segurança. CKA e CKS preferidos.
• Experiência preferencial em proteger Infraestrutura e ativos em Nuvem em um produto de nível empresarial.
• Experiência ou desejo de trabalhar diretamente com incidentes de segurança, equipes de segurança e pesquisadores de segurança.
• Segurança de recursos em nuvem, endurecimento de configurações em nuvem e arquitetura de segurança nativa da nuvem.
• Melhores práticas de segurança em contêineres e nativos da nuvem.
• Networking em nuvem, grupos de segurança, NACLs, design de VPC e segurança de API.
• Gerenciamento de identidade e acesso em nuvem (IAM), controle de acesso baseado em funções (RBAC) e prevenção de escalonamento de privilégios.
• Gerenciamento de segredos e segurança de credenciais em ambientes de nuvem.

Plataformas e Serviços em Nuvem:

• Experiência nos seguintes provedores de nuvem: Amazon Web Services e Microsoft Azure.
• Experiência com serviços de segurança AWS como GuardDuty e Security Hub; serviços de rede como Firewall Manager e Firewalls de Aplicação Web; e IAM, Funções Lambda, serviços CloudFormation preferidos.
• Serviços de segurança Azure incluindo Microsoft Defender, Azure Policy e gerenciamento de identidade preferidos.

Desenvolvimento e Automação em Nuvem:

• Experiência em desenvolvimento em linguagens como: Go ou Python.
• Experiência com APIs RESTful e integrações de serviços em nuvem.
• Infraestrutura como código (IaC) para segurança em nuvem: Terraform, CloudFormation, AWS CDK ou modelos ARM.
• Automação de segurança em nuvem, orquestração e conformidade como código.
• Experiência em construir ferramentas e sistemas de segurança para detecção e remediação automatizada de configurações incorretas em nuvem.
• Registro, monitoramento e alerta em nuvem (CloudWatch, Azure Monitor, CloudTrail).

Tecnologias Emergentes:

• Experiência em AI Agentic: projetar e implementar agentes de IA autônomos para fluxos de trabalho de segurança.
• Segurança e Segurança de IA: especialização em proteger sistemas de IA, testes adversariais, defesa contra injeção de prompt, segurança de modelos de IA e proteção de cadeias de suprimento de aprendizado de máquina.
• Coding Vibe / Desenvolvimento Intuitivo: capacidade de escrever código de segurança limpo e manutenível com práticas de desenvolvimento em estado de fluxo.

Qualificações Adicionais:

• Otimização de custos em nuvem e trade-offs de segurança.
• Familiaridade com estruturas de conformidade específicas de nuvem.
• Segurança de dados em nuvem e criptografia em repouso e em trânsito.
• Arquitetura de segurança em nuvem multi-nuvem e híbrida.
• Capacidade demonstrada de orientar e liderar engenheiros de segurança em nuvem juniores.
• Experiência com avaliação de segurança em nuvem e ferramentas de gerenciamento de postura em nuvem.
• Compreensão de segurança sem servidor e considerações de segurança de função como serviço (FaaS).