- Avaliar melhorias e técnicas de segurança em ambiente AWS;

- Documentação de boas práticas de segurança, processos e métodos para novos colaboradores, desligamentos e melhorias de segurança na infraestrutura;

- Disaster Recovery - Criar e testar regras de recuperação de dados e configurações de servidores (mapear tempo de execução);

- Análise Estática de Código - Conhecimento em ferramentas de análise léxica/sintática (SonarQube) para apontar possíveis melhorias e pontos de segurança em nosso código-fonte;

- Security Groups - Mapear e avaliar acessos entre instâncias EC2 e Security Groups atrelados a essas instâncias a nível de protocolos, serviços e acessos;

- Recuperação (Recoverability) - Criando e testando backups e avaliando tempo de recuperação destes backups;

- IAM - Validar acessos, permissões entre serviços e instâncias AWS;

- VPC - Conhecimento de VPC AWS para criação/validação de VPN s de comunicação entre as Subnets/STS do projeto;

- Route Table/Internet Gateway (AWS) - Conhecimento de Route Table e Internet Gateway para mapear/validar fluxo de comunicação entre nossas múltiplas subnets;

- EC2 - Criação de alertas no CloudWatch ou outra ferramenta mediante possíveis ataques ou tentativa de escalar privilégios em nosso ambiente;

- CloudWatch - Avaliar e melhorar nossos alertas de segurança e indisponibilidade de comunicação com parceiros;

- WAF

- RDS

- S3

- Conhecimentos em EDR Crowdstrike

- Conhecimentos em Qualys

- Experiência com gestão de Vulnerabilidades

- Experiência com CSPM (Postura de segurança)