carreiras
Cloud Security Engineer
Mantenha os ambientes de nuvem configurados, monitorados e recuperáveis enquanto crescem.
Um engenheiro de segurança em nuvem projeta e verifica os controles de ambientes cloud: identidades, redes, proteção de dados, workloads e detecção. O trabalho é, em grande parte, prevenir configuração errada em escala e perceber rápido quando algo se desvia ou é abusado.
ver este caminho no mapa da jornadaUm dia no cargo
- Desenhar identidade e acesso com privilégio mínimo, e revisar as permissões que se acumulam com o tempo.
- Segmentar redes e proteger dados com criptografia e chaves bem gerenciadas.
- Acompanhar a postura continuamente e corrigir o drift antes que vire incidente.
- Proteger containers e clusters Kubernetes, e observar os workloads em runtime.
- Construir o logging e os playbooks de resposta usados quando uma conta é comprometida.
Etapa 1· Fundamentos
Acertar identidade, rede e logging: eles sustentam todo o resto.
Estude aqui
Aprenda em outros lugares
- Os serviços centrais de um provedor de nuvem (computação, armazenamento, rede)
- Fundamentos de redes: TCP/IP, DNS, TLS
- O modelo de responsabilidade compartilhada
Construa isto
Configure uma conta de nuvem pequena com roles de privilégio mínimo, rede privada e logs de auditoria centralizados.
Etapa 2· Prática
Proteger dados, segredos e workloads, e verificar a postura continuamente.
Estude aqui
- KMS & crypto - chaves e envelopes
- Secrets - cofres e rotação
- Containers — imagens e cadeia de suprimentos
- CSPM — postura cloud
- Zero-trust - modelo de confiança
Aprenda em outros lugares
- Um segundo provedor de nuvem, para ver quais ideias são universais
- Scripting para automação (Python ou similar)
- Frameworks de conformidade em alto nível
Construa isto
Escreva verificações para cinco configurações erradas comuns, rode-as contra a sua conta e corrija o que elas acharem.
Etapa 3· Avançado
Defender clusters e responder quando algo dá errado.
Estude aqui
- Kubernetes — runtime seguro
- CWPP — proteção de workload
- Resposta a incidentes em cloud
- Infraestrutura segura como código
- Policy as code
Aprenda em outros lugares
- Forense em nuvem e tratamento de evidências
- Desenho de landing zones com várias contas
- Threat modeling de arquiteturas em nuvem
Construa isto
Simule uma chave de acesso vazada, contenha-a com o seu próprio runbook e escreva a revisão pós-incidente.
O que mostrar
- Uma arquitetura de referência para uma estrutura de contas segura, com o raciocínio por trás de cada controle.
- Módulos de infraestrutura como código que tornam a configuração segura o padrão.
- Um runbook para uma credencial comprometida, testado numa conta sandbox.
Certificações (exemplos)
- AWS Certified Security – Specialty
- Azure Security Engineer Associate (AZ-500)
- Google Professional Cloud Security Engineer
Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.