SPECIALIST CLOUD SECURITY ENGINEER

A ORAEX CLOUD CONSULTING está buscamos um(a) SPECIALIST CLOUD SECURITY ENGINEER para fazer parte do nosso time de Samurais. Segue os detalhes da oportunidade: O seu dia a dia ● Atuar como especialista técnico em segurança para ambientes de nuvem pública com foco em proteção de dados, identidades, workloads e redes. ● Projetar, revisar e validar arquiteturas seguras em cloud (IaaS, PaaS, SaaS) de acordo com os frameworks CIS, NIST, ISO 27001e requisitos do Banco Central. ● Apoiar times de arquitetura e engenharia na implementação de controles de segurança cloud-native (ex: IAM, KMS, WAF, DLP, CSPM, CWPP, CIEM). ● Conduzir avaliações de risco, threat modeling e análises de segurança técnica em projetos de cloud. ● Implementar e manter políticas de segurança de identidade e acesso (IAM), com foco em least privilege, RBAC/ABAC, MFA e zero trust. ● Atuar na investigação e resposta a incidentes relacionados a ambientes em nuvem. ● Colaborar com times de GRC para garantir compliance regulatório (BACEN, LGPD, Open Finance, ISO). ● Apoiar a definição e manutenção de padrões e guard rails de segurança para provisionamento seguro de infraestrutura em nuvem (Terraform). ● Promover a automação de controles e processos de segurança (ex: via CI/CD, scripts, ferramentas de IaC). ● Realizar treinamentos técnicos internos e apoiar iniciativas de capacitação sobre segurança em cloud. ● Implementar e monitorar segurança de redes e monitorar sua efetividade (VPC, Transit Gateway preferencial). O que buscamos ● Sólida experiência em segurança da informação aplicada a ambientes cloud (mínimo 5 anos). ● Experiência comprovada com principais provedores de nuvem (AWS, GCP), com foco em segurança. ● Conhecimento profundo em gestão de identidades e acessos (IAM), criptografia, redes seguras, containers e workloads. ● Experiência com infraestrutura como código (IaC) e automação de segurança (Terraform, Github Actions). ● Conhecimento dos principais frameworks de segurança e compliance: NIST, CIS, ISO 27001, LGPD. ● Capacidade de comunicação técnica e executiva, com foco em riscos e mitigação. Características comportamentais esperadas ● Visão estratégica de segurança, risco cibernético e impacto no negócio. ● Capacidade de escuta ativa, estabelecer relacionamentos, comunicação clara e assertiva com áreas técnicas e de negócio. ● Mentalidade de engenharia e solução de problemas complexos (capacidade analítica para resolução de problemas). ● Autonomia técnica, iniciativa e postura consultiva. ● Senso de urgência e responsabilidade. ● Boa capacidade de articulação com times multidisciplinares (Infraestrutura, Foundation, Governança de SI, Engenharias). ● Ser pragmático(a) equilibrando a postura de segurança com a velocidade do desenvolvimento e a simplicidade operacional. ● Pensamento sistêmico em redução de riscos. ● Conforto ao trabalhar de forma independente e colaborativa em um ambiente de alta autonomia. Diferenciais ● Experiência no mercado financeiro ou em ambientes regulados (BACEN, SRE, Open Finance). ● Certificações como: AWS Security Specialty, Azure Security Engineer Associate, Google Professional Cloud Security Engineer, CISSP, CCSP, GCSA, CISM. ● Conhecimento em Zero Trust Architecture e DevSecOps. ● Experiência com proteção de dados sensíveis (tokenização, criptografia, mascaramento). ● Experiência com Application Security, e aplicação de ferramentas da nuvem como forma de proteção a aplicações (WAF, SCA etc). ● Experiência com CI/CD (Github Actions preferencial). ● Proficiência em uma linguagem de programação (Python, Go e/ou Kotlin preferencial). ● Familiaridade com serviços de segurança de cloud como GuardDuty, Inspector, Security Hub, Detective, Config, CloudTrail