Analista de Cloud & SecOps

Sobre a Volix

A Volix é uma empresa brasileira de tecnologia e tech consulting especializada em precificação inteligente. Combinamos dados, analytics e inteligência artificial para ajudar grandes empresas a tomar decisões mais estratégicas sobre preços e melhorar sua performance comercial.

Atuamos com dados críticos para o negócio de grandes marcas. Por isso, segurança, disponibilidade, confiabilidade e observabilidade dos nossos ambientes tecnológicos são prioridades para a operação.

Sobre a oportunidade

Buscamos uma pessoa para integrar nosso time como Analista de Cloud & SecOps, atuando na sustentação, segurança e monitoramento dos ambientes em nuvem da Volix.

Essa pessoa será responsável por apoiar a administração da infraestrutura em Google Cloud Platform (GCP), a governança dos ambientes GitHub Enterprise e o monitoramento de segurança, contribuindo para a identificação, análise e resposta inicial a incidentes.

Procuramos alguém com perfil analítico, visão de segurança, autonomia e interesse em automação e melhoria contínua.

Principais responsabilidades

• Administrar e sustentar a infraestrutura em Google Cloud Platform (GCP), incluindo IAM, redes, computação, serviços gerenciados e controles de acesso.
• Monitorar a disponibilidade, o desempenho e a segurança dos ambientes, utilizando logs, métricas, traces, alertas e dashboards.
• Investigar falhas, degradações de desempenho e indisponibilidades, atuando na identificação de causas e resolução de problemas.
• Administrar organizações, permissões e repositórios no GitHub Enterprise.
• Configurar e acompanhar recursos do GitHub Advanced Security, incluindo Secret Scanning, Dependabot e Code Scanning.
• Apoiar os times de desenvolvimento na identificação e correção de vulnerabilidades em códigos e dependências.
• Monitorar alertas de ferramentas SIEM, EDR/XDR e Microsoft Defender, realizando triagem, classificação e escalonamento de incidentes.
• Investigar atividades suspeitas em endpoints, analisar indicadores de comprometimento e executar ações de contenção previamente aprovadas.
• Acompanhar a gestão de vulnerabilidades, os planos de remediação e a revisão de acessos privilegiados.
• Apoiar auditorias, controles de segurança e processos de conformidade.
• Desenvolver automações para otimizar atividades operacionais e rotinas de monitoramento.
• Participar de análises pós-incidente e propor melhorias contínuas nos processos de segurança e infraestrutura.

Requisitos obrigatórios

• Experiência com Google Cloud Platform (GCP), incluindo IAM, redes, arquitetura, computação, serviços gerenciados e CI/CD.
• Vivência com GitHub Enterprise e conhecimentos de GitHub Advanced Security.
• Conhecimento de ferramentas e práticas de observabilidade: logs, métricas, traces, alertas e dashboards.
• Experiência com Microsoft Defender e Microsoft Sentinel ou outras soluções SIEM equivalentes.
• Conhecimento de sistemas Linux e redes TCP/IP.
• Experiência com gestão de vulnerabilidades, análise de ameaças e resposta a incidentes.
• Conhecimento em automação utilizando Python e Bash.

Competências comportamentais

• Pensamento analítico e capacidade de investigação.
• Organização e atenção aos detalhes.
• Proatividade e autonomia na resolução de problemas.
• Boa comunicação e capacidade de interação com equipes multidisciplinares.
• Senso de responsabilidade e prioridade.
• Mentalidade de segurança e melhoria contínua.

Diferenciais

• Certificações relacionadas a Google Cloud, como Associate Cloud Engineer ou Professional Cloud Security Engineer.
• Experiência com ambientes corporativos e infraestrutura em nuvem.
• Conhecimento de práticas DevSecOps e segurança em pipelines CI/CD.
• Vivência com frameworks e boas práticas de segurança, como ISO 27001 e CIS Controls.