Security Engineer / Red Team (Cloud & DevSecOps)

Estamos em busca de um(a) Security Engineer / Red Team , com forte perfil técnico e executor, para atuar diretamente na segurança ofensiva e defensiva da plataforma Arctica.

Essa posição tem atuação diária em Cloud Security (Azure) , DevSecOps , Secure SDLC e Red Team , trabalhando lado a lado com os times de engenharia desde o design até a produção.

Responsabilidades

• Implementar e operar controles de segurança nativos do Azure: RBAC, PIM e Conditional Access
• Avaliar e corrigir riscos relacionados a: Exposição de serviços
• Avaliar e corrigir riscos relacionados a: Identidades e permissões
• Avaliar e corrigir riscos relacionados a: Segredos e chaves (Key Vault)
• Integrar segurança aos pipelines CI/CD: Definir políticas de bloqueio de build com base em risco
• Atuar em parceria com os times de engenharia na correção de vulnerabilidades
• Code review focado em segur...