Cloud Security Engineer – Google Cloud Platform | Lisboa

A Caixa Mágica procura um/a Cloud Security Engineer, com até três anos de experiência, para integrar um projeto em Lisboa com forte enfoque em ambientes Google Cloud Platform.

O/A profissional será responsável por monitorizar e melhorar a postura de segurança cloud da organização, identificar vulnerabilidades e configurações incorretas, automatizar ações de correção e apoiar a resposta a incidentes de cibersegurança.

Responsabilidades:

• Monitorizar e analisar a postura de segurança dos ambientes cloud da organização, principalmente em Google Cloud Platform;
• Identificar riscos, vulnerabilidades, ameaças e configurações incorretas;
• Automatizar a correção de problemas de segurança através de Terraform, GitHub Actions e scripts em Python, Bash ou outras linguagens;
• Gerir e operar plataformas CNAPP, como Wiz, para avaliar continuamente workloads, contentores e infraestruturas cloud;
• Identificar falhas de conformidade e acompanhar a respetiva resolução;
• Integrar ferramentas externas com fornecedores cloud através de sistemas de gestão de identidades, como Microsoft Entra ID ou Okta;
• Realizar atividades de Attack Surface Management para mapear e reduzir a exposição externa da organização;
• Apoiar a investigação, contenção e análise posterior de incidentes de segurança cloud;
• Definir e aplicar políticas, controlos preventivos e guardrails de segurança;
• Alinhar as práticas de segurança com referenciais como CIS Benchmarks, NIST e ISO 27001;
• Produzir relatórios e dashboards de segurança destinados a interlocutores técnicos e não técnicos;
• Acompanhar a evolução das ameaças, vulnerabilidades, ferramentas e boas práticas de segurança cloud;
• Explorar a utilização de inteligência artificial para melhorar a produtividade e automatizar processos.

Requisitos:

• Formação em Engenharia Informática, Ciências da Computação ou área semelhante;
• Até três anos de experiência prática em Cloud Security, Cloud Engineering, Cibersegurança ou numa função relacionada;
• Experiência com ambientes cloud, preferencialmente Google Cloud Platform;
• Domínio de Terraform para disponibilização de infraestruturas e aplicação de políticas de segurança;
• Capacidade para automatizar tarefas através de Bash, PowerShell ou Python;
• Conhecimentos sólidos de metodologias e normas de segurança da informação aplicadas a ambientes cloud;
• Conhecimentos de threat modelling, gestão de vulnerabilidades e resposta a incidentes;
• Compreensão de conceitos de redes, incluindo firewalls, VPN, DNS, TLS, mTLS e arquiteturas Zero Trust;
• Experiência com práticas e fluxos de trabalho em Git;
• Conhecimentos sólidos de administração, hardening e scripting em Linux;
• Interesse em explorar soluções de inteligência artificial para melhorar a produtividade;
• Domínio de português e inglês, falado e escrito.

Será valorizado:

• Certificação Professional Cloud Security Engineer da Google Cloud;
• Experiência prática com plataformas CNAPP, como Wiz, Prisma Cloud ou equivalentes;
• Conhecimentos de ferramentas e metodologias de Attack Surface Management;
• Certificação Terraform ou experiência com práticas de Infrastructure as Code, incluindo Terraform e Ansible;
• Experiência com a plataforma de gestão de APIs Apigee;
• Certificações CKA, CKAD ou CKS;
• Conhecimentos de segurança em Kubernetes, incluindo políticas de segurança de pods, políticas de rede e RBAC.

Oferta:

• Contrato de trabalho sem termo;
• Integração num projeto de longa duração;
• Equipamento tecnológico para o desempenho da função;
• Cartão SIM e smartphone de utilização pessoal;
• Seguro de saúde e seguro de vida;
• Formação nas tecnologias mais recentes;
• Oportunidades de desenvolvimento e progressão profissional;
• Reconhecimento e compensação de acordo com a evolução demonstrada;
• Eventos sociais e atividades de equipa;
• Integração numa equipa jovem, dinâmica e colaborativa;
• Café, fruta e snacks disponíveis no escritório.