Portugal
Gamdom
Amgen
Engenheiro(a) Sênior de Segurança em Nuvem
Portugal
Lisbon, Portugal
PythonJavaNode.jsAWSGCPDockerKubernetesTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Categoria de Carreira Sistemas de Informação Descrição da Vaga Junte-se à nossa equipe no AMGEN Capability Center Portugal, a #1 empresa em Melhores Empresas™ (categoria de 201–500 funcionários) em 2024 pelo Great Place to Work Institute. Com mais de 400 talentosos indivíduos de mais de 40 nacionalidades, nosso centro em Lisboa prospera na intersecção de inovação, excelência e inspiração. Esta é a sua oportunidade de explorar o futuro da saúde através da tecnologia e inovação digital, apoiando nossa missão de Servir Pacientes.
Viver
Engenheiro(a) Sênior de Segurança em Nuvem
Na Amgen, a tecnologia é mais do que um facilitador — é um catalisador para a descoberta, transformação e melhores resultados para os pacientes. Cada inovação que você ajuda a entregar contribui para melhorar e salvar vidas.
Se você é apaixonado por segurança em nuvem, automação e solução de desafios complexos de segurança em escala empresarial, adoraríamos ouvir você.
O que você fará
Amgen está buscando um(a) Engenheiro(a) Sênior de Segurança em Nuvem para se juntar à nossa Organização de Segurança em Nuvem, dentro da equipe Global de Cibersegurança e Confiança Digital. Baseado(a) em nosso Lisbon Capability Center, você desempenhará um papel fundamental na proteção das plataformas de nuvem globais da Amgen, projetando, implementando e aprimorando continuamente as capacidades de segurança em nuvem em AWS e outros ambientes de nuvem.
Trabalhando em estreita colaboração com as equipes de engenharia, infraestrutura, DevOps e segurança, você fortalecerá a postura de segurança em nuvem da Amgen por meio de automação, arquiteturas seguras por design e excelência operacional. Você também ajudará a impulsionar a adoção responsável de tecnologias de IA para aprimorar a engenharia de segurança em nuvem, acelerar a identificação de riscos e melhorar continuamente a postura de segurança dos ambientes de nuvem da Amgen.
Vencer
O que esperamos de você
Valorizamos diversas perspectivas e acreditamos que cada funcionário traz pontos fortes únicos para nossa missão de servir pacientes. O candidato ideal é um profissional de segurança colaborativo com uma base técnica sólida e paixão por segurança em nuvem.
Responsabilidades Principais
- Projetar, implementar e aprimorar continuamente arquiteturas seguras em nuvem em ambientes de nuvem pública, privada e híbrida, alinhadas com frameworks de segurança corporativa, princípios de Zero Trust, requisitos regulatórios e melhores práticas do setor.
- Projetar e implementar arquiteturas de segurança de rede em nuvem, incluindo redes Zero Trust, microssgmentação, Web Application Firewalls (WAF), segurança de API, conectividade híbrida segura e segmentação de rede para proteger cargas de trabalho nativas da nuvem e híbridas.
- Projetar, engenheirar, implementar e manter controles de segurança em nuvem, incluindo Gerenciamento de Identidade e Acesso (IAM), Gerenciamento de Acesso Privilegiado (PAM), segmentação de rede, criptografia, gerenciamento de chaves (KMS/HSM), gerenciamento de segredos e gerenciamento de ciclo de vida de certificados para proteger aplicações e infraestrutura nativas da nuvem.
- Implementar e otimizar gerenciamento de postura de segurança em nuvem (CSPM), proteção de cargas de trabalho em nuvem (CWPP), gerenciamento de vulnerabilidades e soluções de conformidade automatizada para identificar, priorizar e remediar continuamente riscos de segurança.
- Projetar, desenvolver e manter soluções seguras de Infraestrutura como Código (IaC) usando Terraform, CloudFormation e frameworks de política como código para automatizar o provisionamento em nuvem e impor salvaguardas de segurança.
- Desenvolver e manter frameworks de governança em nuvem, bases de segurança, salvaguardas e zonas de pouso em AWS, Azure e Plataforma Google Cloud.
- Projetar e implementar capacidades de logging, monitoramento e detecção nativas da nuvem, integrando serviços como AWS CloudTrail, Azure Monitor, GCP Cloud Logging e ferramentas de segurança nativas da nuvem em plataformas SIEM e SOC centralizadas para melhorar a detecção de ameaças, resposta a incidentes e visibilidade operacional.
- Colaborar com Segurança de Aplicações, DevOps, Engenharia de Plataforma e equipes de Desenvolvimento de Aplicações para incorporar segurança em todo o Ciclo de Vida de Desenvolvimento de Software (SDLC), integrando testes de segurança automatizados, escaneamento de Infraestrutura como Código, gerenciamento de segredos, análise de dependências e segurança de contêineres em pipelines de CI/CD.
- Projetar e implementar controles de segurança para ambientes de aplicações nativas da nuvem, conteinerizadas, Kubernetes, serverless e nativas da nuvem, garantindo implantação segura, proteção em tempo de execução e aplicação de políticas.
- Parceria com equipes de Operações de Segurança (SOC) e Resposta a Incidentes (IR) para investigar, analisar e responder a incidentes de segurança em nuvem, realizar análise forense, investigações de causa raiz e caça a ameaças, e implementar controles de segurança corretivos e preventivos para aprimorar a postura de segurança em nuvem, capacidades de detecção e resiliência operacional.
- Liderar revisões de arquitetura de segurança em nuvem para plataformas nativas da nuvem, ambientes Kubernetes, serviços gerenciados em nuvem, APIs, serviços de IA e aplicações corporativas, garantindo alinhamento com padrões de segurança corporativa, requisitos regulatórios e princípios de design seguro.
- Realizar modelagem de ameaças e avaliações de risco de segurança em nuvem para identificar ameaças de segurança, projetar mitigações apropriadas e validar controles de segurança para novas soluções, serviços e arquiteturas em nuvem.
- Avaliar tecnologias emergentes de nuvem, IA e cibersegurança para impulsionar a melhoria contínua, automação, inovação e eficiência operacional em capacidades de segurança em nuvem.
- Projetar e implementar controles de segurança para serviços e soluções de IA e machine learning nativas da nuvem, incluindo IA Generativa, integrações de LLM, plataformas de orquestração de IA e pipelines de desenvolvimento de IA, garantindo acesso seguro, proteção de dados, governança e conformidade regulatória.
- Parceria com equipes de Engenharia de Dados, IA e Engenharia de Plataforma para proteger plataformas de IA corporativas (por exemplo, Databricks), fluxos de trabalho de IA e soluções de automação de IA, ao mesmo tempo em que avalia tecnologias emergentes de IA para impulsionar a inovação, automação e melhoria contínua.
- Desenvolver e automatizar capacidades de segurança em nuvem usando scripting, APIs, Infraestrutura como Código e orquestração de segurança para melhorar a eficiência operacional, consistência e escalabilidade.
- Desenvolver, manter e aprimorar continuamente padrões de segurança em nuvem, arquiteturas de referência, documentação técnica, procedimentos operacionais e runbooks de segurança para apoiar a engenharia segura e a excelência operacional.
- Fornecer liderança técnica, mentoria e expertise em assuntos para equipes de engenharia, operações, arquitetura e produto, promovendo melhores práticas de segurança em nuvem e princípios de design seguro.
- Apoiar auditorias de segurança internas e externas, avaliações de conformidade e iniciativas regulatórias, fornecendo evidências de controles de segurança em nuvem e garantindo a adesão a padrões e políticas aplicáveis.
- Participar de atividades de suporte fora do horário comercial, conforme necessário, e viajar ocasionalmente.
Qualificações Preferenciais
- Forte compreensão dos princípios centrais de segurança da informação, incluindo autenticação, autorização, confidencialidade, integridade e disponibilidade.
- Sólido conhecimento de princípios de design seguro, incluindo privilégio mínimo, defesa em profundidade e práticas de design seguro.
- Bom entendimento de conceitos de criptografia, incluindo criptografia, gerenciamento de certificados e gerenciamento do ciclo de vida de chaves.
- Forte experiência em proteger ambientes AWS, incluindo Gerenciamento de Identidade e Acesso (IAM), Segurança de Dados, Segurança de Rede, Segurança de Computação/Cargas de Trabalho, operações de Segurança e práticas seguras de DevOps.
- Conhecimento prático de plataformas de nuvem corporativas em ambientes IaaS, PaaS e SaaS, incluindo AWS, Azure, GCP, Salesforce, Microsoft 365, Rafay ou tecnologias similares.
- Conhecimento de princípios de segurança de IA, incluindo proteção de IA Generativa, aplicações de modelo de linguagem grande (LLM), cargas de trabalho de IA/ML e plataformas de orquestração de IA (por exemplo, Databricks e n8n) em ambientes de nuvem.
- Experiência na implementação de controles de segurança para serviços e plataformas de IA nativas da nuvem, incluindo gerenciamento de identidade e acesso, proteção de dados, criptografia, gerenciamento de segredos, segurança de API e segurança de rede.
- Experiência em proteger pipelines de desenvolvimento de IA (MLOps/LLMOps), incluindo fluxos de trabalho de ML Databricks, segurança da cadeia de suprimentos, proteção de artefatos de modelo, Infraestrutura como Código (IaC) e segurança de CI/CD.
- Experiência em proteger plataformas de orquestração e automação de IA (por exemplo, n8n), incluindo governança de fluxo de trabalho, segurança de API, gerenciamento de credenciais e segredos, e integração segura com sistemas corporativos e serviços de LLM.
- Experiência em proteger serviços e plataformas de IA gerenciados como Amazon Bedrock, Amazon SageMaker, Serviço Azure OpenAI, Google Vertex AI e Databricks.
- Conhecimento de arquiteturas de nuvem pública, privada e híbrida, incluindo modelos de serviço de nuvem (IaaS, PaaS e SaaS), design de infraestrutura, redes, escalabilidade e melhores práticas de segurança em nuvem.
- Conhecimento de princípios de Governança de Identidade, incluindo gerenciamento do ciclo de vida de identidade, autenticação, autorização, gerenciamento de acesso privilegiado (PAM) e governança de acesso.
- Conhecimento de capacidades de SIEM e SOC em nuvem, incluindo logging centralizado, monitoramento de segurança, detecção de ameaças, resposta a incidentes e análise de segurança.
- Experiência prática com serviços principais da AWS relacionados a computação, redes, armazenamento, entrega de conteúdo, automação, implantação, segurança e operações.
- Experiência no desenvolvimento de aplicações nativas da nuvem usando arquitetura de microsserviços, tecnologias de contêiner (por exemplo, Docker) e plataformas de computação serverless (por exemplo, AWS Lambda).
- Forte conhecimento e expertise em engenharia no design, desenvolvimento, automação e operação de soluções baseadas em AWS, com experiência prática em EC2, Lambda, DynamoDB, API Gateway, RDS, CloudFormation, CloudWatch, CloudFront e Route 53.
- Experiência em projetar e desenvolver aplicações nativas da nuvem e REST APIs em ambientes AWS.
- Experiência em arquitetar soluções de nuvem altamente disponíveis, escaláveis e resilientes, aproveitando balanceamento de carga, escalabilidade horizontal e princípios de design de alta disponibilidade.
- Proficiência em pelo menos uma linguagem de programação ou scripting como Java, Python, Node.js, ou linguagens de política JSON.
- Experiência no uso de tecnologias de IA como desenvolvimento de Agentes de IA e construção e LLM
- Excelentes habilidades de comunicação escrita e verbal.
- Fortes habilidades de colaboração com a capacidade de trabalhar efetivamente em equipes multifuncionais.
- Orientado(a) para a equipe, priorizando a conclusão bem-sucedida dos objetivos da equipe.
- Automotivado(a), proativo(a) e capaz de gerenciar prioridades concorrentes em um ambiente dinâmico.
- Autodidata com alto grau de iniciativa.
Certificações Preferenciais
- Certified Cloud Security Professional (CCSP), Certificate of Cloud Security Knowledge (CCSK), ou uma certificação equivalente em segurança em nuvem.
- AWS Certified Solutions Architect – Professional e/ou AWS Certified Security – Specialty.
- Certified Information Systems Security Professional (CISSP) ou uma certificação equivalente em segurança da informação.
PROSPERAR
O que você pode esperar de nós
Enquanto trabalhamos para desenvolver tratamentos que cuidam dos outros, também nos preocupamos profundamente com o bem-estar e o crescimento de nossos colegas.
- Vastas oportunidades para aprender, desenvolver e progredir em nossa organização global.
- Comunidade de pertencimento diversa e inclusiva, onde os colegas são capacitados a trazer ideias, assumir riscos e agir.
- Plano Generoso de Recompensas Totais AMGEN compreendendo benefícios de saúde, financeiros, patrimoniais e de carreira.
- Arranjos de trabalho flexíveis.
DECLARAÇÃO DE IGUALDADE DE OPORTUNIDADES
CANDIDATE-SE AGORA
Objetos em seu futuro estão mais próximos do que parecem. Junte-se a nós.
CAREERS.AMGEN.COM
AMGEN é um empregador de Igualdade de Oportunidades e considerará você sem levar em conta sua raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, status de veterano protegido ou status de deficiência.
Garantiremos que indivíduos com deficiência recebam acomodação razoável para participar do processo de candidatura ou entrevista de emprego, para realizar funções cruciais do trabalho e para receber outros benefícios e privilégios de emprego. Entre em contato conosco para solicitar uma acomodação.
.
Faixa Salarial 52 320,90 EUR - 70 787,10 EUR
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil