Security engineer cloud

O que esperamos que você tenha: Experiência prática em segurança aplicada à cloud e plataformas modernas, com foco em execução, prevenção e melhoria contínua, sem necessidade de perfil exclusivamente ofensivo ou de auditoria. Conhecimento sólido em segurança de infraestrutura cloud, incluindo redes, firewalls, WAF e controle de acessos. Experiência com AWS e/ou GCP, especialmente em: IAM VPC e redes Load Balancers Serviços gerenciados e serverless. Vivência em ambientes com Kubernetes (EKS), incluindo noções de segurança de clusters, workloads e configurações. Conhecimento em segurança de aplicações e pipelines, com uso prático de DAST e IAST. Familiaridade com processos de análise de incidentes e mitigação de vulnerabilidades. Conhecimento em Linux, com foco em administração, troubleshooting e boas práticas de segurança. Capacidade de dialogar tecnicamente com engenharia, DevOps e compliance. Experiência com automação ou scripting (Python e/ou Shell). Uso consistente de Git e práticas colaborativas. Você irá se destacar se tiver: Experiência com segurança em pipelines CI/CD. Vivência com monitoramento e observabilidade, aplicados à segurança. Conhecimento em segurança de ambientes serverless. Experiência com gestão de identidades (ex: Keycloak ou similares). Familiaridade com frameworks e boas práticas de segurança (OWASP, CIS, NIST), de forma aplicada. Experiência prévia em ambientes regulados ou com exigências de compliance. O seu papel será: Atuar na segurança da operação de tecnologia em ambientes cloud, garantindo que infraestrutura, plataformas e aplicações sejam seguras desde o desenho até a operação, com foco em prevenção, análise de riscos e evolução contínua da postura de segurança, servindo como ponte técnica entre os times de engenharia e a área de compliance. Implementar e evoluir controles de segurança em ambientes AWS/GCP, com foco em infraestrutura, redes, identidades e plataformas. Atuar na segurança de redes cloud, incluindo configuração e gestão de VPCs, firewalls, WAF e controles de tráfego. Gerenciar e aprimorar IAM e controles de acesso, aplicando princípios de menor privilégio, segregação de funções e boas práticas de autenticação. Definir e aplicar padrões de hardening para workloads em EKS (Kubernetes) e ambientes serverless. Operar e acompanhar ferramentas de security scanning, como DAST e IAST, apoiando os times na análise e tratamento de vulnerabilidades. Promover e apoiar análises de segurança e pentests, em conjunto com fornecedores ou ferramentas especializadas. Atuar de forma preventiva na identificação de riscos e realizar análises pós-incidente, contribuindo para melhorias estruturais e redução de recorrência. Colaborar com times de DevOps/SRE e Engenharia, garantindo que práticas de segurança estejam integradas aos fluxos de desenvolvimento e operação. Apoiar a área de compliance, traduzindo requisitos regulatórios em controles técnicos, evidências e práticas aplicáveis. Contribuir para a evolução da governança técnica de segurança, com foco em efetividade, automação e simplicidade operacional.