No Sicredi, acreditamos que tecnologia e segurança andam juntas para proporcionar a melhor experiência aos nossos associados e apoiar nossa jornada de transformação digital. Você já pensou em fazer parte de uma equipe que tem como propósito contribuir para uma sociedade mais próspera e segura?

Estamos em busca de pessoas criativas, apaixonadas e dedicadas, que desejam atuar em um ambiente de cloud híbrida (pública e privada), com contato direto com as tecnologias que suportam nossa transformação digital.

Aqui, sua missão será administrar e proteger ambientes cloud, containers, Kubernetes, aplicações web e APIs, garantindo que o acesso aos serviços seja sempre seguro, resiliente, escalável e otimizado.

• Operar e administrar soluções de Cloud Security, CNAPP, CSPM, Containers Security e Kubernetes Security;
• Configurar, monitorar e otimizar WAF/WAAP para proteção contra ameaças web (ex.: OWASP Top 10);
• Apoiar na implementação das práticas de API Security, garantindo visibilidade e mitigação de riscos;
• Apoiar a resposta a incidentes de segurança em ambientes cloud e aplicações;
• Colaborar com times de desenvolvimento, infraestrutura e DevOps, promovendo cultura DevSecOps;
• Produzir relatórios, indicadores e recomendações de melhorias contínuas em segurança.
• Curso superior (concluído) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou áreas relacionadas;
• Experiência comprovada com os serviços e conceitos de segurança em Cloud (AWS, Azure ou GCP) e segurança em microsserviços;
• Experiencia com soluções de CSPM, CNAPP, Containers Security, Kubernetes Security e API Security;

• Vivência em administração de WAF/WAAP;

• Experiência em Infraestrutura como Código (IaC) com ferramentas como Terraform ou Ansible, aplicadas em ambientes cloud;
• Capacidade de codificar em pelo menos uma linguagem (Python, Golang, Bash, Shell);
• Capacidade de atuar em times multidisciplinares com metodologia ágil;
• Capacidade de identificar oportunidades de melhorias, novas soluções e alertas que tragam valor para a operação;
• Conhecimento em estruturas de risco e segurança, padrões e práticas recomendadas (ex.: NIST, ISO, SANS Critical Security Controls);
• Experiência ou familiaridade com a administração de sistemas operacionais Linux e Windows Server;
• Boa comunicação, colaboração e perfil proativo.