Estados Unidos
Be Structured Technology Group
MasterApp Labs
Engenheiro de Segurança em Nuvem Sênior Azure
Estados Unidos
Hanover County, Virginia, United States
Tradução automática. Consulte o original.
Benefícios
- Contribuição para plano 401(k)
- Plano odontológico
- Plano de saúde
- Plano de visão
Opções flexíveis de trabalho remoto disponíveis.
Cargo: Engenheiro de Segurança em Nuvem Sênior Azure
Localização: Mechanicsville, VA, (Híbrido)
Tipo de vaga: Contrato
Formato da entrevista: Por telefone ou presencial
Principais Responsabilidades
- Identificar vulnerabilidades de segurança em nuvem, avaliar riscos com base no impacto aos negócios, priorizar a remediação, rastrear atividades de remediação e validar ações corretivas.
- Liderar iniciativas complexas de segurança em nuvem e fornecer orientações técnicas aos engenheiros. Também auxiliar no design de arquitetura de nuvem segura para ambientes corporativos complexos.
- Influenciar decisões de arquitetura e segurança, evitar que configurações inseguras cheguem à produção e implementar portões de segurança dentro de pipelines de implantação.
- Explicar riscos de segurança complexos para partes interessadas não técnicas.
- Avaliar riscos e lacunas de segurança em nuvem e recomendar remediações apropriadas. Criar e manter documentação e evidências de segurança, bem como apoiar auditorias e avaliações.
- Analisar soluções de nuvem propostas quanto a riscos de segurança e definir controles de segurança e compensatórios apropriados.
- Desenvolverá políticas Azure para aplicar a padronização e a conformidade com os requisitos corporativos, além de criar runbooks de automação Azure para apoiar fluxos de trabalho de resposta a incidentes.
- Monitorar eventos de segurança usando tecnologias SIEM e trabalhar com a equipe SOC do VDOT para coordenar atividades de resposta a incidentes.
- Identificar e diagnosticar problemas e ameaças do sistema usando logs de sistema, monitores de linha, SIEM, software de diagnóstico e equipamentos de teste.
- Liderar a investigação e contenção de incidentes de segurança em nuvem.
- Analisar solicitações de regras de firewall e NSG e garantir a conformidade com os padrões de segurança.
- Deve ter a capacidade de fornecer documentação, diagramas de topologia de arquitetura, esquemas de IP e controles de acesso quando necessário.
- Deve ter a capacidade de trabalhar de forma independente em projetos atribuídos.
Habilidades Necessárias/Desejadas
Habilidade | Necessária/Desejada | Quantidade | Anos Reais de Experiência
- Experiência em Nuvem Corporativa | Necessária | 8 |
- Experiência em Segurança de Nuvem Corporativa | Necessária | 5 |
- O candidato deve ser altamente experiente como profissional de segurança em nuvem com forte experiência prática em infraestrutura de nuvem e engenharia de nuvem | Necessária |
- O candidato deve ser altamente experiente em cibersegurança, redes, identidade, operações de segurança e ter uma profunda competência em engenharia de nuvem | Necessária |
- O candidato deve ter experiência aprofundada na transição entre arquitetura estratégica e engenharia prática e na identificação de riscos de segurança | Necessária |
- O candidato deve ter experiência aprofundada no design de soluções práticas, implementação de controles e trabalho com equipes de infraestrutura | Necessária |
- O candidato deve ter experiência aprofundada trabalhando com equipes de aplicação para melhorar continuamente a postura de segurança em nuvem da organização | Necessária |
- O candidato deve ter experiência na configuração de Network Security Groups (NSGs), gerenciador de recursos e grupos de gerenciamento, monitoramento e análise de logs | Necessária |
- O candidato deve ter experiência na configuração de Azure Firewall, Azure WAF, Azure Monitor, Application Gateways, redes virtuais e segmentação de rede. | Necessária |
- O candidato deve ter experiência em: Resposta a incidentes, Investigações de segurança, Análise de logs, Inteligência de ameaças, Monitoramento de segurança, Análise de IOC | Necessária |
- O candidato deve ter experiência em coordenação durante incidentes cibernéticos | Necessária |
- O candidato deve ter experiência em gerenciamento de vulnerabilidades, rastreamento de remediação, ferramentas de verificação de vulnerabilidades (por exemplo, Nessus, Tenable, Defender) | Necessária |
- O candidato deve ter experiência em proteger ambientes de nuvem corporativos e implementar controles de segurança em ambientes de produção | Necessária |
- O candidato deve ter experiência com produtos SIEM (por exemplo, Splunk, Microsoft Sentinel, CNAPP) | Necessária |
- O candidato deve ter experiência com gerenciamento de logs, análise de segurança, integração SOC, detecção de ameaças e busca de ameaças | Necessária |
- O candidato também deve ter experiência prática na validação de parsers de indexador, aproveitando a Splunk Query Language para monitoramento e análise de dados. | Necessária |
- O candidato deve ter experiência em colaborar com a equipe de governança de segurança e líderes de aplicação para implementar padrões corporativos de gerenciamento de logs. | Necessária |
- O candidato deve ter experiência com: SEC530, CIS Benchmarks, NIST CSF, NIST 800-53, princípios de Zero Trust | Necessária |
- O candidato deve ter experiência em gerenciamento de vulnerabilidades em nuvem, rastreamento de remediação e avaliação e priorização de riscos | Necessária |
- O candidato deve ter experiência em avaliação e priorização de riscos em nuvem, gerenciamento de superfície de ataque e Cloud Security Posture Management (VSPM) | Necessária |
- O candidato deve ter experiência em Cloud Workload Protection (CWPP) e Cloud-Native Application Protection Platform (CNAPP) | Necessária |
- O candidato deve ter experiência no desenvolvimento de políticas Azure para aplicar a padronização e a conformidade com os requisitos corporativos | Necessária
- O candidato deve ter experiência na criação de runbooks de automação Azure para apoiar fluxos de trabalho de resposta a incidentes. | Necessária |
- O candidato deve ter experiência com gerenciamento de identidade e acesso (IAM), controle de acesso baseado em função (RBAC) e gerenciamento de acesso privilegiado (PAM) | Necessária |
- O candidato deve ter experiência com acesso de privilégio mínimo e autenticação multifator | Necessária |
- O candidato deve ter experiência trabalhando em ambientes altamente regulamentados com grandes agências governamentais ou ambientes regulatórios semelhantes. | Necessária |
- O candidato deve ter a capacidade de comunicar questões técnicas para públicos técnicos, não técnicos e executivos. | Necessária |
- O candidato deve ter a capacidade de orientar engenheiros juniores. | Necessária |
- Necessário: Certificações Azure Security Engineer Associate, Security+, Certified Cloud Security Professional | Necessária |
- Desejado: CCSP, Designing Microsoft Azure Infrastructure (AZ-305) | Desejado |
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil