Cybersecurity Analyst III (CloudSec/SRE)

MB | Mercado Bitcoin; São Paulo; Presencial; BRL 230 000 - 360 000; Tempo integral

Resumo da oferta

Mercado Bitcoin procura referência técnica para o time de CloudSec com foco em engenharia de Plataforma. Você ficará responsável por operar, evoluir e endurecer a infraestrutura em nuvem, unindo confiabilidade e segurança com guardrails, automação e respostas a incidentes.

O ambiente é de alta escala e conformidade, exigindo decisões de arquitetura que impactam disponibilidade, custo e segurança. Você vai projetar, automatizar e manter controles em GCP, Terraform/Terragrunt, e fortalecer

Qualificações

• Experiência consolidada como SRE, Engenharia de Plataforma ou Cloud Security em ambientes de alta escala e alta disponibilidade.
• Domínio prático de GCP em produção (IAM, redes avançadas, KMS, GKE/Kubernetes).
• Infraestrutura como Código (IaC): Domínio de Terraform em ambientes modulares e automatizados.
• Desenvolvimento e Automação: para automações, tooling internas, scripts de remediação e integrações via APIs.
• Observabilidade & Logging: prática com monitoramento de eventos de segurança e disponibilidade.
• Proteção na Borda: conhecimento de WAF e regras de segurança na camada de aplicação/borda.
• Conhecimento em CSPM/CWPP para gestão de postura e proteção de workloads.
• Capacidade de negociação técnica: trade-offs entre disponibilidade, segurança, velocidade de entrega e custo.
• Empatia e Colaboração: comunicação com Devs/SRE e não técnicos, atuando como facilitador.
• Pensamento Sistêmico: foco em resolver problemas na raiz via automação escalável.

Responsabilidades

• Arquitetura & Endurecimento em Nuvem (GCP / Multi-Cloud) para controles preventivos e reativos.
• Construir e manter módulos seguros e políticas de Security-as-Code (Terraform / Terragrunt).
• Endurecer pipelines de CI/CD e a cadeia de suprimentos de software (SAST/SCA).
• Gerenciar políticas de borda de rede (WAF Cloudflare) e responder a incidentes de infraestrutura.
• Trabalhar com times de Product, Data e Eng para construir trilhos seguros (Paved Roads).
• Contribuir para arquitetura resistente em microsserviços, fluxos de dados e IA.

Conhecimentos

SRE

Engenharia de Plataforma

Cloud Security

GCP

IAM

KMS

GKE/Kubernetes

Observabilidade

CI/CD

Automation

Ferramentas

Terraform

Terragrunt

Cloudflare WAF

SAST/SCA tooling

Descrição da oferta de emprego

Sobre a vaga

Buscamos uma referência técnica para o time de CloudSec com forte perfil de engenharia de Plataforma. Você vai operar, evoluir e endurecer nossa infraestrutura em nuvem unindo confiabilidade e segurança — tratando guardrails, automação e resposta a incidentes como partes integrantes do ciclo de engenharia, e não como uma camada separada ou um obstáculo.

Operamos um ambiente de alto volume transacional, escala massiva e altamente regulado. Por isso, suas decisões de arquitetura e automação terão impacto direto em risco, disponibilidade, custo e conformidade técnica.

O que você vai fazer?

• Arquitetura & Endurecimento em Nuvem (GCP / Multi-Cloud): Projetar, automatizar e operar controles preventivos e reativos em GCP (IAM, VPC Service Controls, KMS, Org Policies, Hardening de GKE/Kubernetes).
• Segurança como Código & Guardrails (IaC): Construir e manter módulos seguros e políticas de Security-as-Code (Terraform / Terragrunt), viabilizando detecção, resposta e remediação automatizadas na infraestrutura.
• Segurança na Esteira (DevSecOps) & Supply Chain: Endurecer pipelines de CI/CD e a cadeia de suprimentos de software (SAST/SCA).
• Borda, Redes & Resposta a Incidentes: Gerenciar e otimizar políticas na borda de rede (WAF Cloudflare, mitigação de bots e DDoS) e atuar diretamente em Detection Engineering e resposta a incidentes de infraestrutura.
• Parceria com Times de Dev & SRE: Trabalhar lado a lado com times de produto, dados e engenharia para construir "trilhos seguros" (Paved Roads) e embarcar segurança em arquiteturas críticas (incluindo microsserviços, fluxos de dados e iniciativas de IA).

O que esperamos que você tenha

• Experiência consolidada como SRE, Engenharia de Plataforma ou Cloud Security em ambientes de alta escala e alta disponibilidade.
• Domínio prático de GCP em produção (IAM, redes avançadas, KMS, GKE/Kubernetes).
• Infraestrutura como Código (IaC): Domínio de Terraform em ambientes modulares e automatizados.
• Desenvolvimento e Automação: Para a criação de automações, ferramentas internas (tooling), scripts de remediação e integrações robustas via APIs.
• Observabilidade & Logging: Prática com ferramentas de monitoramento e análise de logs para correlação de eventos de segurança e disponibilidade.
• Proteção na Borda: Conhecimento prático na operação de WAF e regras de segurança na camada de aplicação/borda.
• Conhecimento em ecossistemas de CSPM/CWPP para gestão contínua de postura e proteção de workloads.
• Capacidade de negociação técnica: Conforto em discutir trade-offs entre disponibilidade, segurança, velocidade de entrega e custo.
• Empatia e Colaboração: Excelente comunicação com times técnicos (Devs/SRE) e não técnicos, atuando como facilitador e parceiro do negócio.
• Pensamento Sistêmico: Foco em resolver problemas na causa raiz através de automação escalável, rejeitando processos manuais e burocráticos.
• Autonomia e Senso de Dono: Proatividade para identificar brechas de postura, propor arquiteturas resilientes e executar implementações de ponta a ponta.

Diferenciais

• Experiência em ecossistemas de mensageria em larga escala (ex: Kafka - operação e segurança de tópicos).
• Vivência em Multi-Cloud (conhecimento adicional em AWS ou Azure).
• Certificações de segurança ou arquitetura em nuvem (ex: Google Professional Cloud Security Engineer, AWS Certified Security - Specialty).
• Domínio de ferramentas de CSPM.