Reino Unido
Tripadvisor
WTW
Engenheiro(a) Sênior de Segurança em Nuvem (L2)
Reino Unido
Reigate, England, United Kingdom
AWSGCPTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
O(A) Engenheiro(a) Sênior de Segurança em Nuvem desempenha um papel fundamental na proteção do ambiente multinuvem da organização, aprimorando a visibilidade, a conformidade e a detecção de ameaças por meio de ferramentas de Gerenciamento de Postura de Segurança em Nuvem (CSPM) e proteção de cargas de trabalho. Esta função apoia a integração e otimização de soluções CSPM, ajudando a identificar e remediar riscos de segurança, garantindo ao mesmo tempo o alinhamento com as melhores práticas. Trabalhando em estreita colaboração com a equipe Global de Defesa de Segurança da Informação e Cibernética (ICSD), o(a) engenheiro(a) gerenciará e manterá plataformas de segurança em nuvem, triará e ajustará alertas, e apoiará os esforços de resposta a incidentes. O(A) candidato(a) ideal combina fortes habilidades analíticas com experiência prática em nuvem para permitir a adoção segura e escalável de nuvem em toda a organização. Além disso, o(a) indivíduo contribuirá para a equipe mais ampla de Engenharia de Segurança, apoiando o desenvolvimento e a manutenção da infraestrutura de segurança da organização. O(A) candidato(a) ideal combina um profundo entendimento das operações de cibersegurança com uma forte base em Segurança em Nuvem para construir sistemas escaláveis, resilientes e seguros.
Observe que o patrocínio de visto de não imigrante baseado em emprego e/ou assistência não é oferecido para esta oportunidade de emprego específica.
De acordo com a San Francisco Fair Chance Ordinance e a Los Angeles County Fair Chance Ordinance for Employers, consideraremos para emprego candidatos qualificados com histórico de prisões e condenações. Esta posição permanecerá anunciada por um mínimo de três dias úteis a partir da data de publicação ou até que um conjunto de candidatos suficiente/adequado seja identificado. EOE, incluindo deficientes/veteranos.
A Função
- Atuar como especialista técnico para as ferramentas CSPM e CWPP da WTW, gerenciando operações diárias, integrações e otimização contínua.
- Administrar, manter, ajustar e automatizar o gerenciamento de ameaças e vulnerabilidades na nuvem usando a solução CSPM.
- Refinar continuamente as regras de detecção e os alertas operacionais nas plataformas de segurança em nuvem mais amplas da WTW para melhorar a relação sinal-ruído e a eficácia da resposta a incidentes.
- Implementar e gerenciar Ferramentas de Segurança em Nuvem.
- Utilizar insights do CSPM para identificar ameaças emergentes e configurações incorretas em ambientes de nuvem (AWS, Azure, GCP).
- Trabalhar com as equipes internas de Segurança, DevOps e Engenharia para garantir a conformidade e a remediação de descobertas de segurança em nuvem.
- Realizar avaliações de risco de segurança em nuvem e direcionar a remediação com base nas descobertas.
- Desenvolver dashboards e relatórios usando ferramentas de Nuvem para medir a postura de segurança em nuvem, a eficácia e as tendências.
- Manter e aprimorar as capacidades de monitoramento de segurança, registro e resposta a incidentes para ambientes de nuvem (AWS, Azure, GCP).
- Apoiar a administração e o gerenciamento de ferramentas de segurança dentro da equipe de Engenharia de Segurança.
- Criar documentação técnica e ministrar sessões de capacitação para aumentar a conscientização e as práticas de segurança nas equipes de engenharia.
Qualificações
Os Requisitos
- Mais de 5 anos de experiência em Segurança da Informação, Segurança em Nuvem ou Engenharia de Segurança.
- Forte entendimento da configuração do Azure para proteger recursos e conhecimento de padrões de conformidade como CIS, NIST e ISO.
- Proficiência em ferramentas CSPM como Microsoft Defender for Cloud, Wiz, Orca, Check Point Cloud Guard ou similares.
- Forte entendimento de frameworks e padrões de segurança em nuvem (CIS, NIST, CSA, MITRE ATT&CK).
- Experiência com controles de segurança nativos da nuvem, incluindo IAM, KMS, segurança de VPC, criptografia, registro e monitoramento.
- Experiência com ferramentas SIEM/análise (por exemplo, Microsoft Sentinel, Splunk), particularmente no contexto de configuração de políticas, ajuste fino e plataformas SOAR.
- Conhecimento funcional de PowerShell, Automação do Azure, Kusto Query Language (KQL) e terraform.
- Profundo entendimento de pipelines de CI/CD e integração de segurança em fluxos de trabalho de DevOps.
- Capacidade comprovada de implantar, configurar e manter ferramentas CSPM e CWPP em ambientes de produção.
Outros Conhecimentos, Habilidades e Aptidões
- Fortes habilidades de comunicação e colaboração, com experiência comprovada em trabalho em equipes globais multifuncionais.
- Fortes habilidades de resolução de problemas e pensamento crítico para lidar com questões de segurança e encontrar soluções eficazes.
- Excelentes habilidades de comunicação escrita e verbal.
- Capacidade de trabalhar de forma independente e colaborativa em um ambiente dinâmico.
- Fortes habilidades de comunicação, com capacidade de explicar conceitos de segurança para stakeholders não técnicos.
Certificações (Preferencial)
- Microsoft Certified: Engenheiro(a) de Segurança do Azure Associado (AZ-500)
- Microsoft Certified: Fundamentos de Segurança, Conformidade e Identidade (SC-900)
- Certified Information Systems Security Professional (CISSP)
- Certified Cloud Security Professional (CCSP)
- CompTIA Security+ / CySA+ / CASP+
- Qualquer outra certificação relevante em segurança em nuvem
Remuneração e Benefícios
A faixa salarial base e as informações de benefícios para esta posição estão sendo incluídas de acordo com os requisitos de várias legislações de transparência salarial estaduais/locais. Observe que os salários base podem variar para indivíduos diferentes na mesma função com base em vários fatores, incluindo, mas não se limitando a, a localização da função, competências individuais, certificações educacionais/profissionais, qualificações/experiência, desempenho na função e potencial de geração de receita.
Remuneração
A faixa de remuneração salarial base oferecida para esta função é de $100,000-$110,000 USD por ano. Esta função também é elegível para um bônus anual de curto prazo.
Benefícios da Empresa
A WTW oferece um pacote competitivo de benefícios que inclui o seguinte (requisitos de elegibilidade se aplicam):
- Benefícios de Saúde e Bem-Estar: Médico (incluindo cobertura de prescrição), Odontológico, Visão, Conta Poupança Saúde, Conta de Transporte, Contas Flexíveis de Despesas Médicas e Dependentes, Seguro de Acidentes em Grupo, Seguro de Doenças Graves em Grupo, Seguro de Vida, AD&D, Jurídico em Grupo, Proteção contra Roubo de Identidade, Programa de Bem-Estar e Recursos de Trabalho/Vida (incluindo Programa de Assistência ao Empregado).
- Benefícios de Licença: Feriados Pagos, Tempo Livre Anual Pago (inclui licença paga estadual/local conforme exigido), Incapacidade de Curto Prazo, Incapacidade de Longo Prazo, Outras Licenças (por exemplo, Luto, FMLA, ADA, Serviço de Júri, Licença Militar e Licença Parental e de Adoção), Tempo Livre Pago.
- Benefícios de Aposentadoria: Plano de Previdência Contributivo e Plano de Poupança (401k). Todos os níveis 38 e mais seniores também podem ser elegíveis para Planos de Compensação Diferida e Poupança Diferida não qualificados.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil