Specialist Cloud Security Engineer

AORAEX CLOUD CONSULTINGestá buscamos um(a)SPECIALIST CLOUD SECURITY ENGINEER parafazer parte do nosso time de Samurais.Segue os detalhes da oportunidade:O seu dia a dia? Atuar como especialista técnico em segurança para ambientes de nuvem públicacom foco em proteção de dados, identidades, workloads e redes.? Projetar, revisar e validar arquiteturas seguras em cloud (IaaS, PaaS, SaaS) deacordo com os frameworks CIS, NIST, ISO *****e requisitos do Banco Central.? Apoiar times de arquitetura e engenharia na implementação de controles desegurança cloud-native (ex: IAM, KMS, WAF, DLP, CSPM, CWPP, CIEM).? Conduzir avaliações de risco, threat modeling e análises de segurança técnicaem projetos de cloud.? Implementar e manter políticas de segurança de identidade e acesso (IAM), comfoco em least privilege, RBAC/ABAC, MFA e zero trust.? Atuar na investigação e resposta a incidentes relacionados a ambientes emnuvem.? Colaborar com times de GRC para garantir compliance regulatório (BACEN,LGPD, Open Finance, ISO).? Apoiar a definição e manutenção de padrões e guard rails de segurança paraprovisionamento seguro de infraestrutura em nuvem (Terraform).? Promover a automação de controles e processos de segurança (ex: via CI/CD,scripts, ferramentas de IaC).? Realizar treinamentos técnicos internos e apoiar iniciativas de capacitação sobresegurança em cloud.? Implementar e monitorar segurança de redes e monitorar sua efetividade (VPC,Transit Gateway preferencial).O que buscamos? Sólida experiência em segurança da informação aplicada a ambientes cloud(mínimo 5 anos).? Experiência comprovada com principais provedores de nuvem (AWS, GCP), comfoco em segurança.? Conhecimento profundo em gestão de identidades e acessos (IAM), criptografia,redes seguras, containers e workloads.? Experiência com infraestrutura como código (IaC) e automação de segurança(Terraform, Github Actions).? Conhecimento dos principais frameworks de segurança e compliance: NIST,CIS, ISO *****, LGPD.? Capacidade de comunicação técnica e executiva, com foco em riscos emitigação.Características comportamentais esperadas? Visão estratégica de segurança, risco cibernético e impacto no negócio.? Capacidade de escuta ativa, estabelecer relacionamentos, comunicação clara eassertiva com áreas técnicas e de negócio.? Mentalidade de engenharia e solução de problemas complexos (capacidadeanalítica para resolução de problemas).? Autonomia técnica, iniciativa e postura consultiva.? Senso de urgência e responsabilidade.? Boa capacidade de articulação com times multidisciplinares (Infraestrutura,Foundation, Governança de SI, Engenharias).? Ser pragmático(a) equilibrando a postura de segurança com a velocidade dodesenvolvimento e a simplicidade operacional.? Pensamento sistêmico em redução de riscos.? Conforto ao trabalhar de forma independente e colaborativa em um ambiente dealta autonomia.Diferenciais? Experiência no mercado financeiro ou em ambientes regulados (BACEN, SRE,Open Finance).? Certificações como: AWS Security Specialty, Azure Security Engineer Associate,Google Professional Cloud Security Engineer, CISSP, CCSP, GCSA, CISM.? Conhecimento em Zero Trust Architecture e DevSecOps.? Experiência com proteção de dados sensíveis (tokenização, criptografia,mascaramento).? Experiência com Application Security, e aplicação de ferramentas da nuvemcomo forma de proteção a aplicações (WAF, SCA etc).? Experiência com CI/CD (Github Actions preferencial).? Proficiência em uma linguagem de programação (Python, Go e/ou Kotlinpreferencial).? Familiaridade com serviços de segurança de cloud como GuardDuty, Inspector,Security Hub, Detective, Config, CloudTrail