* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
#VemPraConfidencial (Apenas para Cadastrados)💙
Aqui você terá a oportunidade de:
- Evoluir em um ambiente de alta performance: Uma cultura onde o desenvolvimento é contínuo, com autonomia e envolvimento em projetos nacionais e internacionais que realmente testam suas habilidades e impulsionam seu potencial.
- Integrar um time apaixonado por tecnologia: Aqui, você vai trabalhar ao lado de talentos experientes em um ambiente colaborativo e disruptivo, utilizando as tecnologias mais avançadas do mercado.
- Deixar sua marca no mundo: Nossas soluções digitais impactam diretamente a vida de milhares de pessoas, e é a sua chance de ser parte ativa na construção de um futuro mais digital e conectado.
- Trabalhar de forma remota e com flexibilidade: Seja qual for o seu lugar, estamos prontos para te receber no nosso time!
Sua Missão:
Buscamos um Cloud Security Sênior para assegurar a resiliência e a proteção ativa de um ambiente tecnológico de alta criticidade. Com alto nível de autonomia e capacidade de análise crítica, você irá monitorar o ecossistema, investigar ameaças avançadas e conduzir melhorias na postura de segurança Cloud, alinhando respostas táticas às exigências de uma infraestrutura financeira de missão crítica.
Principais Atividades:
- Operações SOC e Respostas:
- Monitorar, triar e priorizar alertas de segurança no SIEM.
- Investigar incidentes em nuvem e endpoints, documentando timelines e impactos.
- Executar e aprimorar playbooks de resposta a incidentes.
- Gestão de Segurança AWS:
- Revisar e aplicar políticas de IAM, SCPs e roles (foco em menor privilégio).
- Administrar regras de WAF, Security Groups, VPCs, e gerenciar segredos via Secrets Manager e KMS.
- Redução de Superfície de Ataque:
- Identificar falhas de configuração de forma autônoma, tratar vulnerabilidades mapeadas por scans e atuar na redução de débitos técnicos herdados.
- Governança e Visibilidade
- Colaborar ativamente com engenharia e infraestrutura no modelo Secure by Design.
- Preparar evidências técnicas para auditorias e atualizar a matriz de riscos e controles da área.
- Registro e Auditoria:
- Manter histórico auditável de incidentes e mudanças de configuração, expressando clareza e documentando de forma que favoreça a continuidade das operações pela equipe.
Requisitos essenciais:
- Experiência sólida na operação e resposta a incidentes de segurança (SOC), com vivência comprovada em ferramentas SIEM (Elastic, Sentinel ou Defender).
- Profundo domínio prático de segurança em ambiente AWS (IAM, SCPs, KMS, Secrets Manager, WAF, Shield, VPCs).
- Conhecimento operacional profundo de Threat Intelligence e TTPs utilizando o framework MITRE ATT&CK.
- Resiliência e capacidade analítica para atuar em crises, validando entregas com rigor técnico e refletindo criticamente antes de agir.
- Inglês Intermediário para suporte e documentação.
- Comunicação clara e colaborativa, capaz de expor pontos de vista de forma profissional, garantindo total transparência no relato de falhas ou vulnerabilidades críticas do ambiente.
- Perfil Hands-on com entregas sem precisar de validação constante.
- Maturidade emocional para lidar com cobrança direta e ambiente em transição.
- Proatividade para documentar e gerar visibilidade do trabalho.
Será um diferencial:
- Certificações AWS.
- Habilidade na criação de consultas complexas em linguagens EQL ou KQL.
- Conhecimentos em arquiteturas Zero Trust e no pilar de segurança do AWS Well-Architected Framework.
- Familiaridade com controles ISO 27001/27002.
- Background com atendimento a exigências de auditorias e órgãos reguladores como Bacen.
- Certificações voltadas para investigação técnica, caça a ameaças (Threat Hunting) ou resposta a incidentes de nuvem.
O que oferecemos:
- Trabalho Remoto: Desfrute da flexibilidade de trabalhar de qualquer lugar do Brasil, com total autonomia e organização.
- Saúde e Bem estar: Plano de Saúde e Odontológico, Seguro de Vida e Wellhub (Gympass).
- +Educação: Descontos em cursos da FIAP e MBA USP Esalq para você continuar aprendendo e se desenvolvendo.
- Diferenciais exclusivos: Descontos em lojas Multilaser, bonificação por indicação de profissionais e negócios, horário adaptável e bônus anual.