Analista Pleno CloudSec

Que tal ter a chance de ser dono do seu próprio negócio dentro de uma empresa sólida e com mais de 40 anos de história? No BTG valorizamos espírito empreendedor, autonomia, agilidade, foco no cliente, excelência e visão de longo prazo. Agimos com integridade, responsabilidade, simplicidade, inconformismo e dedicação.

Meritocracia está no centro do nosso dia a dia. Temos um escritório open space e uma estrutura horizontal onde você vai conversar com os melhores profissionais de mercado e ter desafios reais e diários.

Sobre a área:

Estamos em busca de um(a) Analista Pleno de Cloud Security, com foco em AWS, para integrar nosso time de Segurança da Informação. O profissional será responsável por garantir a governança, o controle de acessos e a aplicação de práticas de segurança em ambientes cloud, com ênfase especial em AWS IAM e princípio do menor privilégio.

No seu dia a dia:

• Atuar na gestão e governança de identidades e acessos (IAM) em ambientes AWS;
• Criar, revisar e editar roles, policies e SCPs (Service Control Policies), garantindo aderência ao princípio de menor privilégio;
• Realizar auditorias periódicas de permissões e acessos, identificando e corrigindo excessos de privilégio;
• Implementar e manter controles de segurança em múltiplas contas AWS (Organizations, Control Tower, Landing Zones);
• Monitorar e responder a alertas de segurança relacionados a IAM e configurações indevidas (via GuardDuty, Security Hub, CloudTrail, Config, entre outros);
• Automatizar processos de análise, remediação e governança de IAM utilizando scripts (Python preferencialmente);
• Colaborar com times de engenharia e infraestrutura na definição de políticas de acesso seguras para novos serviços e workloads;
• Documentar processos, políticas e diretrizes de segurança em nuvem;
• Apoiar em processos de compliance e auditorias internas/externas (LGPD, ISO 27001, PCI-DSS, CIS Benchmarks, etc.);
• Acompanhar boas práticas e atualizações de segurança do ecossistema AWS

Esperamos de você: Obrigatórios:

• Experiência prévia com Cloud Computing, preferencialmente AWS;
• Vivência prática com AWS IAM, incluindo: Criação e edição de roles e policies (managed e inline); Aplicação e gestão de SCPs em ambientes multi-conta (AWS Organizations); Implementação do princípio de menor privilégio
• Conhecimento sólido dos principais serviços de segurança da AWS (IAM, CloudTrail, Config, GuardDuty, Security Hub, KMS);
• Graduação completa ou em andamento em Ciência da Computação,
• Tecnologia da Informação ou áreas correlatas;
• Certificação AWS (ex: AWS Certified Security – Specialty, AWS Certified Solutions Architect – Associate, AWS Certified Cloud Practitioner ouequivalente)
• Conhecimento em Python para automação de tarefas de segurança e governança;
• Inglês nível intermediário
• Familiaridade com outras linguagens de programação/script (Bash, Go, etc.);
• Experiência com Infraestrutura como Código (Terraform, CloudFormation);
• Conhecimento em frameworks de segurança e compliance (CISBenchmarks, NIST, ISO 27001, LGPD);
• Experiência com ferramentas de CSPM (Cloud Security Posture Management);
• Vivência com ambientes multi-cloud (Azure, GCP) é um diferencial.
• Participação nos Lucros e Resultados (PLR);
• Auxílio Alimentação e Refeição;
• Planos por adesão como Previdência Privada e Seguro de Vida;
• Desconto em Farmácia;
• Licença Maternidade e Paternidade Estendida – empresa Cidadã.

O BTG Pactual respeita a pluralidade de identidades e trabalha para promover uma cultura inclusiva. Não fazemos distinção de raça, cor, religião, identidade de gênero, orientação sexual, nacionalidade, deficiência ou idade em nenhuma etapa do processo seletivo, reforçando nosso compromisso com a diversidade.