* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Senior
Sobre a Confidencial (Apenas para Cadastrados) 🛡️
Você quer fazer parte da principal MSSP do Brasil e da empresa de Cibersegurança que mais cresce no país? Se sim, a Confidencial (Apenas para Cadastrados) é o lugar para você! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizações do país e impactando diariamente a vida de milhões de pessoas. Com serviços gerenciados que ajudam organizações a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.
Nosso time é referência técnica no mercado de segurança digital nacional, e nossos escritórios estão estrategicamente localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York. Isso nos garante uma capilaridade comercial de alto nível, levando a segurança onde ela é mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é o que você está procurando, confira os detalhes abaixo:
Principais Responsabilidades e Atribuições 🛠️
- Projetar, implementar e manter soluções de gerenciamento de segredos utilizando Azure Key Vault e HashiCorp Vault.
- Definir políticas robustas de acesso, rotação de chaves, tokens e segredos.
- Implementar pipelines de CI/CD com integração a cofres seguros.
- Configurar mecanismos de autenticação e autorização (RBAC, IAM, AppRoles, etc.).
- Realizar hardening, auditoria, monitoramento e troubleshooting em ambas as plataformas.
- Apoiar times de desenvolvimento, SRE e segurança na adoção e boas práticas de uso dos cofres.
- Elaborar documentação técnica, padrões e guias de referência.
- Atuar em iniciativas de migração ou integração entre cofres (AKV ↔ HashiCorp Vault).
- Garantir compliance com padrões internos e regulatórios (LGPD, ISO 27001, NIST, etc.).
Requisitos Essenciais (Obrigatório) 📚
- Experiência comprovada com Azure Key Vault (policies, RBAC, Private Endpoints, Managed Identities, certificações, secrets e keys).
- Experiência com HashiCorp Vault (KV, PKI, Transit Engine, AppRoles, Policies HCL, namespaces).
- Conhecimento em segurança de aplicações e infraestrutura.
- Vivência com Azure, Kubernetes (AKS), pipelines (Azure DevOps, GitHub Actions, Jenkins etc.).
- Conhecimento em IAM, rotinas de rotação automática de segredos e certificados.
- Experiência com linguagens de automação: PowerShell, Bash, Python ou Terraform.
Competências Comportamentais 🌟
- Comunicação clara - para reportar andamento de atividades para gestores e clientes internos.
- Resiliência - para lidar com metas desafiadoras e feedbacks constantes.
- Proatividade - esperamos que a pessoa sugira melhorias, não só execute ordens.
- Adaptabilidade - o mercado muda rápido, precisamos de quem não se frustra com mudanças de rota.
O que seria um Diferencial ✨
- Mentalidade DevSecOps.
- Experiência com ambientes multi-cloud.
- Conhecimento em Zero Trust e arquitetura orientada a segurança.
- Forte foco em segurança, governança e automação.
- Boa capacidade de comunicação e trabalho colaborativo.
- Proatividade na identificação de melhorias de segurança.
Certificações ✨
- HashiCorp Vault Associate / HashiCorp Certified: Vault Operations.
- AZ-104, AZ-305, AZ-500 ou equivalentes.