• Administrar, operar e monitorar controles e soluções de segurança em ambientes de cloud computing, incluindo serviços IaaS, PaaS e SaaS.

• Implementar e manter políticas de segurança relacionadas a identidades, acessos, segmentação de rede, criptografia, armazenamento e proteção de workloads em nuvem.

• Monitorar continuamente ambientes cloud quanto a vulnerabilidades, exposições indevidas, desvios de configuração, acessos não autorizados e ameaças cibernéticas.

• Executar configurações, ajustes técnicos e hardening de serviços e recursos em nuvem, conforme diretrizes de segurança estabelecidas.

• Apoiar a definição e implementação de arquiteturas seguras em cloud computing, incluindo segregação de ambientes, conectividade segura e proteção de aplicações e dados.

• Atuar na análise e tratamento de alertas e eventos de segurança relacionados aos ambientes cloud do empresa contratante.

• Executar mudanças planejadas por meio de RDMs relacionadas aos ambientes e controles de segurança em nuvem, incluindo testes, validações e procedimentos de rollback.

• Apoiar processos de gestão de identidades e acessos (IAM), políticas de privilégio mínimo, autenticação multifator (MFA) e federação de identidades.

• Integrar logs, eventos e trilhas de auditoria dos ambientes cloud às plataformas de SIEM e monitoramento de segurança.

• Apoiar auditorias técnicas, avaliações de conformidade e processos de análise de riscos relacionados aos ambientes de cloud computing.

• Atuar em conjunto com as demais células técnicas na mitigação de vulnerabilidades, incidentes de segurança e ajustes de conformidade em ambientes cloud.

• Monitorar indicadores de exposição, conformidade e maturidade de segurança dos serviços em nuvem.

• Apoiar a implementação e operação de mecanismos de proteção de dados, criptografia, backup e resiliência em ambientes cloud.

• Elaborar pareceres técnicos, relatórios operacionais, documentação de arquitetura e procedimentos relacionados à segurança em nuvem.

• Manter atualizadas bases de conhecimento, scripts, automações e documentação técnica dos ambientes cloud sob sua responsabilidade.

• Apoiar iniciativas de melhoria contínua relacionadas à segurança, governança e conformidade dos ambientes de cloud computing.

• As atividades descritas nesta seção representam um rol exemplificativo, e não taxativo, das ações a serem desempenhadas pelos profissionais alocados neste papel.

• AWS Cloud Practitioner

• CCSP

• Azure Security Engineer Associate

• CCSK

• Google Professional Cloud Security Engineer

• AWS Security Specialty

• CompTIA Security+