SPECIALIST CLOUD SECURITY ENGINEER

A ORAEX CLOUD CONSULTING está buscamos um(a) SPECIALIST CLOUD SECURITY ENGINEER para fazer parte do nosso time de Samurais.Segue os detalhes da oportunidade:O seu dia a dia● Atuar como especialista técnico em segurança para ambientes de nuvem públicacom foco em proteção de dados, identidades, workloads e redes.● Projetar, revisar e validar arquiteturas seguras em cloud (IaaS, PaaS, SaaS) deacordo com os frameworks CIS, NIST, ISO 27001e requisitos do Banco Central.● Apoiar times de arquitetura e engenharia na implementação de controles desegurança cloud-native (ex: IAM, KMS, WAF, DLP, CSPM, CWPP, CIEM).● Conduzir avaliações de risco, threat modeling e análises de segurança técnicaem projetos de cloud.● Implementar e manter políticas de segurança de identidade e acesso (IAM), comfoco em least privilege, RBAC/ABAC, MFA e zero trust.● Atuar na investigação e resposta a incidentes relacionados a ambientes emnuvem.● Colaborar com times de GRC para garantir compliance regulatório (BACEN,LGPD, Open Finance, ISO).● Apoiar a definição e manutenção de padrões e guard rails de segurança paraprovisionamento seguro de infraestrutura em nuvem (Terraform).● Promover a automação de controles e processos de segurança (ex: via CI/CD,scripts, ferramentas de IaC).● Realizar treinamentos técnicos internos e apoiar iniciativas de capacitação sobresegurança em cloud.● Implementar e monitorar segurança de redes e monitorar sua efetividade (VPC,Transit Gateway preferencial).O que buscamos● Sólida experiência em segurança da informação aplicada a ambientes cloud(mínimo 5 anos).● Experiência comprovada com principais provedores de nuvem (AWS, GCP), comfoco em segurança.● Conhecimento profundo em gestão de identidades e acessos (IAM), criptografia,redes seguras, containers e workloads.● Experiência com infraestrutura como código (IaC) e automação de segurança(Terraform, Github Actions).● Conhecimento dos principais frameworks de segurança e compliance: NIST,CIS, ISO 27001, LGPD.● Capacidade de comunicação técnica e executiva, com foco em riscos emitigação.Características comportamentais esperadas● Visão estratégica de segurança, risco cibernético e impacto no negócio.● Capacidade de escuta ativa, estabelecer relacionamentos, comunicação clara eassertiva com áreas técnicas e de negócio.● Mentalidade de engenharia e solução de problemas complexos (capacidadeanalítica para resolução de problemas).● Autonomia técnica, iniciativa e postura consultiva.● Senso de urgência e responsabilidade.● Boa capacidade de articulação com times multidisciplinares (Infraestrutura,Foundation, Governança de SI, Engenharias).● Ser pragmático(a) equilibrando a postura de segurança com a velocidade dodesenvolvimento e a simplicidade operacional.● Pensamento sistêmico em redução de riscos.● Conforto ao trabalhar de forma independente e colaborativa em um ambiente dealta autonomia.Diferenciais● Experiência no mercado financeiro ou em ambientes regulados (BACEN, SRE,Open Finance).● Certificações como: AWS Security Specialty, Azure Security Engineer Associate,Google Professional Cloud Security Engineer, CISSP, CCSP, GCSA, CISM.● Conhecimento em Zero Trust Architecture e DevSecOps.● Experiência com proteção de dados sensíveis (tokenização, criptografia,mascaramento).● Experiência com Application Security, e aplicação de ferramentas da nuvemcomo forma de proteção a aplicações (WAF, SCA etc).● Experiência com CI/CD (Github Actions preferencial).● Proficiência em uma linguagem de programação (Python, Go e/ou Kotlinpreferencial).● Familiaridade com serviços de segurança de cloud como GuardDuty, Inspector,Security Hub, Detective, Config, CloudTrail