Consultor Sênior Cloud Security & Cyber Risk

Objetivo

Atuar em avaliações de gestão de riscos, controles e auditoria interna, integrando boas práticas de cybersecurity (NIST/CIS/ISO), incluindo segurança em ambientes cloud, garantindo aderência a padrões corporativos, regulatórios e melhores práticas de mercado. Participar de iniciativas de arquitetura segura, avaliação de maturidade, identificação de vulnerabilidades e desenho de controles, com forte atuação consultiva junto às áreas técnicas e de negócio dos nossos clientes.

Trabalho em modelo híbrido, com atuação presencial quando necessário.

Principais Responsabilidades

• Avaliar ambientes de cloud sob a ótica de segurança, risco e compliance;
• Mapear e analisar riscos de segurança cibernética e em ambientes cloud, multicloud e híbridos;
• Realizar avaliações de riscos e controles com base em frameworks como: NIST Cybersecurity Framework (CSF 2.0), CIS Controls v8, ISO 27001/27002;
• Identificar e documentar vulnerabilidades em infraestrutura e ambiente cloud, como: Falhas de configuração (misconfiguration), Riscos de acesso e identidade (IAM), Exposição de APIs e serviços;
• Traduzir requisitos de segurança em controles técnicos e operacionais;
• Elaborar e manter matrizes de riscos e controles, relatórios de auditoria e assessment, planos de ação e remediação;
• Apoiar iniciativas de Gestão de Identidades e Acessos (IAM), Gestão de vulnerabilidades, Monitoramento e resposta a incidentes.

Requisitos Obrigatórios

• Experiência comprovada em: Cloud Security, Cybersecurity frameworks (NIST / CIS Controls), Avaliação de riscos e controles de TI / segurança da informação, Auditoria interna ou externa de TI;
• Conhecimento em Segurança de infraestrutura e cloud (VPC/VNet, firewall, etc.), IAM (Identity and Access Management), Criptografia e proteção de dados, Gestão de Incidentes;
• Capacidade de traduzir requisitos de frameworks (NIST/CIS) em controles práticos, identificar vulnerabilidades e propor remediações, interagir com áreas técnicas e de negócio.
• Inglês avançado (leitura, escrita e conversação – capacidade de realizar reuniões em inglês).

Requisitos Desejáveis (não eliminatórios)

• Experiência com ambientes cloud (ferramentas de segurança, configurações de segurança, APIs, monitoramento/ observabilidade);
• Vivência em projetos regulatórios (SUSEP, BACEN, LGPD);
• Auditorias baseadas em ISO 27001 / NIST/ CIS. • Certificações correlatas a Cyber, Cloud e Segurança da Informação.

Formação

Ensino Superior completo em Tecnologia da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.

Competências Comportamentais

• Pensamento analítico e visão de risco;
• Perfil crítico com abordagem de auditoria;
• Comunicação clara (técnica e executiva);
• Capacidade consultiva e de influência;
• Organização e estruturação de atividades;
• Proatividade e autonomia;
• Facilidade para atuar em ambientes complexos e multidisciplinares.