Director of Global Security Operations

No Sicredi, acreditamos que tecnologia e segurança andam juntas para proporcionar a melhor experiência aos nossos associados e apoiar nossa jornada de transformação digital. Você já pensou em fazer parte de uma equipe que tem como propósito contribuir para uma sociedade mais próspera e segura?

Estamos em busca de pessoas criativas, apaixonadas e dedicadas, que desejam atuar em um ambiente de cloud híbrida (pública e privada), com contato direto com as tecnologias que suportam nossa transformação digital.

Aqui, sua missão será administrar e proteger ambientes cloud, containers, Kubernetes, aplicações web e APIs, garantindo que o acesso aos serviços seja sempre seguro, resiliente, escalável e otimizado.

Operar e administrar soluções de Cloud Security, CNAPP, CSPM, Containers Security e Kubernetes Security;
Configurar, monitorar e otimizar WAF/WAAP para proteção contra ameaças web (ex.: OWASP Top 10);
Apoiar na implementação das práticas de API Security, garantindo visibilidade e mitigação de riscos;
Apoiar a resposta a incidentes de segurança em ambientes cloud e aplicações;
Colaborar com times de desenvolvimento, infraestrutura e DevOps, promovendo cultura DevSecOps;
Produzir relatórios, indicadores e recomendações de melhorias contínuas em segurança.
Curso superior (concluído) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou áreas relacionadas;
Experiência comprovada com os serviços e conceitos de segurança em Cloud (AWS, Azure ou GCP) e segurança em microsserviços;
Experiencia com soluções de CSPM, CNAPP, Containers Security, Kubernetes Security e API Security;

• Vivência em administração de WAF/WAAP;

Experiência em Infraestrutura como Código (IaC) com ferramentas como Terraform ou Ansible, aplicadas em ambientes cloud;
Capacidade de codificar em pelo menos uma linguagem (Python, Golang, Bash, Shell);
Capacidade de atuar em times multidisciplinares com metodologia ágil;
Capacidade de identificar oportunidades de melhorias, novas soluções e alertas que tragam valor para a operação;
Conhecimento em estruturas de risco e segurança, padrões e práticas recomendadas (ex.: NIST, ISO, SANS Critical Security Controls);
Experiência ou familiaridade com a administração de sistemas operacionais Linux e Windows Server;
Boa comunicação, colaboração e perfil proativo.

Desejáveis

Certificações em cloud security (CCSP, AWS Security Specialty, Azure Security Engineer, Google Cloud Security Engineer);

• Conhecimentos em DevSecOps e CI/CD.

Informações adicionais

No Sicredivocê vai ter:

14º e 15º salários fixos;

Participações nos Resultados (conforme a senioridade);

Plano de Saúde e Odontológico sem coparticipação,

Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;

Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;

Licença maternidade e paternidade estendida;

Auxílio creche ou babá para crianças até 6 anos e 11 meses;

Auxílio para filhos com deficiência, sem limite de idade;

Seguro de vida,

Previdência Privada até 8% do salário;

Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;

Carga horária de 40h semanais – Utilizando sistema de banco de horas;

Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).

Originally posted on Himalayas

Job Description

Operar e administrar soluções de Cloud Security, CNAPP, CSPM, Containers Security e Kubernetes Security;
Configurar, monitorar e otimizar WAF/WAAP para proteção contra ameaças web (ex.: OWASP Top 10);
Apoiar na implementação das práticas de API Security, garantindo visibilidade e mitigação de riscos;
Apoiar a resposta a incidentes de segurança em ambientes cloud e aplicações;
Colaborar com times de desenvolvimento, infraestrutura e DevOps, promovendo cultura DevSecOps;
Produzir relatórios, indicadores e recomendações de melhorias contínuas em segurança.
Curso superior (concluído) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou áreas relacionadas;
Experiência comprovada com os serviços e conceitos de segurança em Cloud (AWS, Azure ou GCP) e segurança em microsserviços;
Experiencia com soluções de CSPM, CNAPP, Containers Security, Kubernetes Security e API Security;

• Vivência em administração de WAF/WAAP;

Experiência em Infraestrutura como Código (IaC) com ferramentas como Terraform ou Ansible, aplicadas em ambientes cloud;
Capacidade de codificar em pelo menos uma linguagem (Python, Golang, Bash, Shell);
Capacidade de atuar em times multidisciplinares com metodologia ágil;
Capacidade de identificar oportunidades de melhorias, novas soluções e alertas que tragam valor para a operação;
Conhecimento em estruturas de risco e segurança, padrões e práticas recomendadas (ex.: NIST, ISO, SANS Critical Security Controls);
Experiência ou familiaridade com a administração de sistemas operacionais Linux e Windows Server;
Boa comunicação, colaboração e perfil proativo.

Desejáveis

Certificações em cloud security (CCSP, AWS Security Specialty, Azure Security Engineer, Google Cloud Security Engineer);

• Conhecimentos em DevSecOps e CI/CD.

Informações adicionais

No Sicredivocê vai ter:

14º e 15º salários fixos;

Participações nos Resultados (conforme a senioridade);

Plano de Saúde e Odontológico sem coparticipação,

Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;

Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;

Licença maternidade e paternidade estendida;

Auxílio creche ou babá para crianças até 6 anos e 11 meses;

Auxílio para filhos com deficiência, sem limite de idade;

Seguro de vida,

Previdência Privada até 8% do salário;

Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;

Carga horária de 40h semanais – Utilizando sistema de banco de horas;

Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).

Originally posted on Himalayas

Job Description

Operar e administrar soluções de Cloud Security, CNAPP, CSPM, Containers Security e Kubernetes Security;
Configurar, monitorar e otimizar WAF/WAAP para proteção contra ameaças web (ex.: OWASP Top 10);
Apoiar na implementação das práticas de API Security, garantindo visibilidade e mitigação de riscos;
Apoiar a resposta a incidentes de segurança em ambientes cloud e aplicações;
Colaborar com times de desenvolvimento, infraestrutura e DevOps, promovendo cultura DevSecOps;
Produzir relatórios, indicadores e recomendações de melhorias contínuas em segurança.
Curso superior (concluído) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou áreas relacionadas;
Experiência comprovada com os serviços e conceitos de segurança em Cloud (AWS, Azure ou GCP) e segurança em microsserviços;
Experiencia com soluções de CSPM, CNAPP, Containers Security, Kubernetes Security e API Security;

• Vivência em administração de WAF/WAAP;

Experiência em Infraestrutura como Código (IaC) com ferramentas como Terraform ou Ansible, aplicadas em ambientes cloud;
Capacidade de codificar em pelo menos uma linguagem (Python, Golang, Bash, Shell);
Capacidade de atuar em times multidisciplinares com metodologia ágil;
Capacidade de identificar oportunidades de melhorias, novas soluções e alertas que tragam valor para a operação;
Conhecimento em estruturas de risco e segurança, padrões e práticas recomendadas (ex.: NIST, ISO, SANS Critical Security Controls);
Experiência ou familiaridade com a administração de sistemas operacionais Linux e Windows Server;
Boa comunicação, colaboração e perfil proativo.

Desejáveis

Certificações em cloud security (CCSP, AWS Security Specialty, Azure Security Engineer, Google Cloud Security Engineer);

• Conhecimentos em DevSecOps e CI/CD.

Informações adicionais

No Sicredivocê vai ter:

14º e 15º salários fixos;

Participações nos Resultados (conforme a senioridade);

Plano de Saúde e Odontológico sem coparticipação,

Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;

Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;

Licença maternidade e paternidade estendida;

Auxílio creche ou babá para crianças até 6 anos e 11 meses;

Auxílio para filhos com deficiência, sem limite de idade;

Seguro de vida,

Previdência Privada até 8% do salário;

Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;

Carga horária de 40h semanais – Utilizando sistema de banco de horas;

Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).

Originally posted on Himalayas

Job Description

Operar e administrar soluções de Cloud Security, CNAPP, CSPM, Containers Security e Kubernetes Security;
Configurar, monitorar e otimizar WAF/WAAP para proteção contra ameaças web (ex.: OWASP Top 10);
Apoiar na implementação das práticas de API Security, garantindo visibilidade e mitigação de riscos;
Apoiar a resposta a incidentes de segurança em ambientes cloud e aplicações;
Colaborar com times de desenvolvimento, infraestrutura e DevOps, promovendo cultura DevSecOps;
Produzir relatórios, indicadores e recomendações de melhorias contínuas em segurança.
Curso superior (concluído) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou áreas relacionadas;
Experiência comprovada com os serviços e conceitos de segurança em Cloud (AWS, Azure ou GCP) e segurança em microsserviços;
Experiencia com soluções de CSPM, CNAPP, Containers Security, Kubernetes Security e API Security;

• Vivência em administração de WAF/WAAP;

Experiência em Infraestrutura como Código (IaC) com ferramentas como Terraform ou Ansible, aplicadas em ambientes cloud;
Capacidade de codificar em pelo menos uma linguagem (Python, Golang, Bash, Shell);
Capacidade de atuar em times multidisciplinares com metodologia ágil;
Capacidade de identificar oportunidades de melhorias, novas soluções e alertas que tragam valor para a operação;
Conhecimento em estruturas de risco e segurança, padrões e práticas recomendadas (ex.: NIST, ISO, SANS Critical Security Controls);
Experiência ou familiaridade com a administração de sistemas operacionais Linux e Windows Server;
Boa comunicação, colaboração e perfil proativo.

Desejáveis

Certificações em cloud security (CCSP, AWS Security Specialty, Azure Security Engineer, Google Cloud Security Engineer);

• Conhecimentos em DevSecOps e CI/CD.

Informações adicionais

No Sicredivocê vai ter:

14º e 15º salários fixos;

Participações nos Resultados (conforme a senioridade);

Plano de Saúde e Odontológico sem coparticipação,

Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;

Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;

Licença maternidade e paternidade estendida;

Auxílio creche ou babá para crianças até 6 anos e 11 meses;

Auxílio para filhos com deficiência, sem limite de idade;

Seguro de vida,

Previdência Privada até 8% do salário;

Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;

Carga horária de 40h semanais – Utilizando sistema de banco de horas;

Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).

Originally posted on Himalayas