sênior em segurança em cloud - cloudsec

Sobre a vaga

Buscamos uma pessoa experiente em segurança na nuvem para se juntar ao time de segurança da empresa. Você será responsável por fortalecer a postura de segurança em ambientes AWS e GCP, além de apoiar a adoção de práticas seguras em pipelines de desenvolvimento.

Responsabilidades

• Desenhar e implementar controles de segurança para infraestrutura como código (IaC) em AWS e GCP
• Conduzir análises de segurança estática (SAST), dinâmica (DAST) e análise de composição de software (SCA)
• Gerenciar ferramentas de CSPM (Cloud Security Posture Management)
• Avaliar e mitigar riscos em ambientes com Kubernetes, Docker, AWS Lambda, Cloud Run e Cloud Functions
• Integrar soluções de identidade e acesso como Azure AD, Keycloak e Okta
• Manter-se atualizado com as principais ameaças usando frameworks como OWASP e MITRE ATT&CK

Requisitos

• Experiência sênior em segurança da informação, com foco em nuvem
• Conhecimento profundo em AWS e GCP (serviços de segurança, redes, IAM)
• Domínio de containers e orquestração (Docker, Kubernetes)
• Experiência com ferramentas de SAST, DAST e SCA
• Familiaridade com conceitos de IaC (Terraform, CloudFormation, etc.)
• Inglês avançado para leitura de documentação técnica

Diferenciais

• Certificações como AWS Security, GCP Security, CISSP ou OSCP
• Experiência com Okta, Keycloak ou Azure AD para federar identidades
• Conhecimento em políticas de segurança para serverless

Benefícios

• Remoto total (contratação no Brasil)
• Vale alimentação/refeição
• Plano de saúde e odontológico
• Auxílio home office
• Gympass (acesso a academias)