Analista Segurança Informação SR I Cloud Security

Quando você pensa na Riachuelo, você pensa em nossas lojas, correto? Mas já parou para pensar o que acontece até nossas lojas receberem as coleções que conquistam o Brasil ano após ano?

Hoje somos mais de 30 mil criadores de possibilidades espalhados por todo o território nacional, atuando em diversas áreas construindo a Moda que inspira o Brasil.

Além das mais de 430 lojas das marcas Riachuelo, Casa Riachuelo e Carter´s, contamos com times de Corporativo, Fábrica, Centro de distribuições, Contact Center e da nossa financeira, a Midway e muitas outras frentes que atuam juntas em um modelo de negócio integrado que garante que sejamos únicos no mercado brasileiro.

Trabalhamos com moda para criar impacto positivo diretamente em nosso país e amamos o que fazemos. A nossa cultura guia nossas ações e nossas relações, reforçando nossa essência brasileira, acolhedora e empreendedora.

Nosso time de SEGURANÇA INFORMAÇÃO está em busca de ANALISTA SEGURANÇA INFORMAÇÃO I CLOUD SECURITY para ou contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil.

Lembramos que nossas oportunidades são para todos. Na Riachuelo, você encontra um ambiente diverso, com respeito e empatia, em que cuidamos dos colaboradores.

Responsabilidades e atribuições

Os desafios da função são:Liderar a frente de Detecção e Resposta a Incidentes em Cloud (AWS/Azure) na companhia, garantindo visibilidade contínua sobre a postura de segurança dos ambientesDesenvolver e sustentar controles de segurança em ambientes AWS e Azure, com construção de baselines para recursos e funcionalidades computacionais em nuvem (compute, storage, redes, containers, serviços gerenciados)Monitorar e evoluir a postura de segurança de serviços AWS de dados e infraestrutura, como S3, Redshift, Glue, Lambda, Step Functions, VPC e CloudWatch, identificando riscos de exposição, misconfiguration e uso indevidoAtuar na proteção de workloads, infraestrutura e redes em nuvem, cobrindo containers/Kubernetes, VPC/VNet, segmentação e tráfego leste-oesteContribuir com decisões de arquitetura sob a ótica de segurança, incluindo design de soluções, padrões de integração e organização segura do ambiente, em conjunto com os times de Arquitetura e EngenhariaDesenvolver e manter práticas de segurança em IaC (Terraform ou CloudFormation), incluindo scanning de templates e políticas de compliance como códigoRealizar hardening, gestão de vulnerabilidades e revisões de segurança contínuas dos ambientes cloudDesenvolver e operar casos de detecção (detection engineering) específicos para cloud, cobrindo comportamentos anômalos, configurações inseguras e técnicas de exploração conhecidasIntegrar logs e telemetria de serviços cloud (CloudTrail, Azure Activity Log, GuardDuty, Defender for Cloud, CloudWatch, etc.) ao Splunk, garantindo cobertura de detecção ponta a pontaParticipar de análises de risco, troubleshooting e resposta a incidentes, conduzindo causa raiz e contenção com atuação integrada ao CSIRT/SOCTraduzir achados técnicos em riscos claros e acionáveis para o negócio, priorizando remediação por criticidade e exposição realProduzir relatórios técnicos e executivos sobre postura de segurança, gaps de detecção e efetividade de controles em cloudApoiar iniciativas de governança, compliance e segurança corporativa em Cloud Services, contribuindo para a maturidade do programaAuxiliar no monitoramento, documentação e organização dos recursos cloud sob perspectiva de segurança, mantendo inventário e postura sempre atualizadosTrabalhar em conjunto com times de Infraestrutura, Cloud, DevOps e Segurança, colaborando em configuração e implementação de soluções segurasAtuar em ambientes regulados e de alta criticidade, alinhado às exigências do setorParticipar de treinamentos e programas de desenvolvimento técnico relacionados a tecnologias e segurança em cloudContribuir para a evolução do programa de segurança em cloud da companhia, incluindo automações de detecção e resposta (SOAR)

Requisitos e qualificações

É muito importante que você tenha e/ou saiba:Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatasExperiência mínima de 5 a 7 anos em Segurança da Informação, sendo ao menos 3 anos com foco em segurança, detecção ou resposta a incidentes em ambientes cloud (AWS e/ou Azure)Vivência em ambientes complexos, regulados e/ou de alta criticidade, distribuídos e/ou multi-cloud (varejo é

diferencial

)Inglês avançado para leitura técnica e interação com documentação/fóruns internacionaisConhecimentos técnicos obrigatórios:Detecção e resposta a incidentes em cloud (AWS CloudTrail/GuardDuty, Azure Sentinel/Defender for Cloud, ou equivalentes)Definição e implementação de baselines e security controls para serviços e recursos cloud (compute, storage, redes, containers, serviços gerenciados)Segurança de serviços de dados e infraestrutura AWS (S3, Redshift, Glue, Lambda, Step Functions, VPC, CloudWatch)Hardening e gestão de vulnerabilidades em ambientes cloudCSPM/CWPP: identificação e remediação de misconfigurations, hardening contínuoSegurança de containers e KubernetesSegurança de rede em cloud: VPC/VNet design, segmentação, Transit Gateway/PrivateLink, microssegmentação (ex.: Guardicore)IaC com Terraform ou CloudFormation, incluindo scanning de segurança de templatesIntegração de logs cloud com SIEM (Splunk) e escrita de detecções (SPL)DevSecOps: segurança em pipelines Azure DevOps/GitHubMITRE ATT&CK for Cloud como referência para modelagem de detecçõesDiferenciais:Certificações como:AWS Security SpecialtyMicrosoft Certified: Azure Security Engineer AssociateGCFA, GCIH, GCTICertificações de Kubernetes security (CKS)Experiência prática com automação de resposta a incidentes (SOAR)Participação em builds de detection-as-code ou desenvolvimento de detecções customizadas para ambientes cloudExperiência prévia com MSS/SOC terceirizado, validando qualidade de detecção em cloud

Informações adicionais

E quais são os

benefícios

?

Assistência médica;

Assistência odontológica;

Vale Refeição ou Alimentação;

Telemedicina;

Gympass;

Convênio com o Sesc;

PLR - Participação nos Lucros e Resultados;

Previdência Privada;

Seguro de vida em grupo;

Convênio Farmácia;

Parcerias Educacionais;

Plataforma de Aprendizagem Online;

Descontos na Riachuelo.

Para conhecer todos os nossos

benefícios

, acesse www.riachuelo.com.br/carreirasCurtiu? Então candidate-se agora!

Venha fazer parte da Moda que inspira o Brasil.