Specialist Cloud Security Engineer

A ORAEX CLOUD CONSULTING está buscamos um(a) SPECIALIST CLOUD SECURITY ENGINEER para fazer parte do nosso time de Samurais.

Segue os detalhes da oportunidade:

O seu dia a dia

● Atuar como especialista técnico em segurança para ambientes de nuvem pública

com foco em proteção de dados, identidades, workloads e redes.

● Projetar, revisar e validar arquiteturas seguras em cloud (IaaS, PaaS, SaaS) de

acordo com os frameworks CIS, NIST, ISO 27001e requisitos do Banco Central.

● Apoiar times de arquitetura e engenharia na implementação de controles de

segurança cloud-native (ex: IAM, KMS, WAF, DLP, CSPM, CWPP, CIEM).

● Conduzir avaliações de risco, threat modeling e análises de segurança técnica

em projetos de cloud.

● Implementar e manter políticas de segurança de identidade e acesso (IAM), com

foco em least privilege, RBAC/ABAC, MFA e zero trust.

● Atuar na investigação e resposta a incidentes relacionados a ambientes em

nuvem.

● Colaborar com times de GRC para garantir compliance regulatório (BACEN,

LGPD, Open Finance, ISO).

● Apoiar a definição e manutenção de padrões e guard rails de segurança para

provisionamento seguro de infraestrutura em nuvem (Terraform).

● Promover a automação de controles e processos de segurança (ex: via CI/CD,

scripts, ferramentas de IaC).

● Realizar treinamentos técnicos internos e apoiar iniciativas de capacitação sobre

segurança em cloud.

● Implementar e monitorar segurança de redes e monitorar sua efetividade (VPC,

Transit Gateway preferencial).

O que buscamos

● Sólida experiência em segurança da informação aplicada a ambientes cloud

(mínimo 5 anos).

● Experiência comprovada com principais provedores de nuvem (AWS, GCP), com

foco em segurança.

● Conhecimento profundo em gestão de identidades e acessos (IAM), criptografia,

redes seguras, containers e workloads.

● Experiência com infraestrutura como código (IaC) e automação de segurança

(Terraform, Github Actions).

● Conhecimento dos principais frameworks de segurança e compliance: NIST,

CIS, ISO 27001, LGPD.

● Capacidade de comunicação técnica e executiva, com foco em riscos e

mitigação.

Características comportamentais esperadas

● Visão estratégica de segurança, risco cibernético e impacto no negócio.

● Capacidade de escuta ativa, estabelecer relacionamentos, comunicação clara e

assertiva com áreas técnicas e de negócio.

● Mentalidade de engenharia e solução de problemas complexos (capacidade

analítica para resolução de problemas).

● Autonomia técnica, iniciativa e postura consultiva.

● Senso de urgência e responsabilidade.

● Boa capacidade de articulação com times multidisciplinares (Infraestrutura,

Foundation, Governança de SI, Engenharias).

● Ser pragmático(a) equilibrando a postura de segurança com a velocidade do

desenvolvimento e a simplicidade operacional.

● Pensamento sistêmico em redução de riscos.

● Conforto ao trabalhar de forma independente e colaborativa em um ambiente de

alta autonomia.

Diferenciais

● Experiência no mercado financeiro ou em ambientes regulados (BACEN, SRE,

Open Finance).

● Certificações como: AWS Security Specialty, Azure Security Engineer Associate,

Google Professional Cloud Security Engineer, CISSP, CCSP, GCSA, CISM.

● Conhecimento em Zero Trust Architecture e DevSecOps.

● Experiência com proteção de dados sensíveis (tokenização, criptografia,

mascaramento).

● Experiência com Application Security, e aplicação de ferramentas da nuvem

como forma de proteção a aplicações (WAF, SCA etc).

● Experiência com CI/CD (Github Actions preferencial).

● Proficiência em uma linguagem de programação (Python, Go e/ou Kotlin

preferencial).

● Familiaridade com serviços de segurança de cloud como GuardDuty, Inspector,

- Security Hub, Detective, Config, CloudTrail