Engenheiro(a) de SecOps Sênior - AWS Platform

MJV Horizon; São Paulo; Híbrido; BRL 180 000 - 320 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

TotalPass/Wellhub

Vida em grupo

Vale refeição/alimentação

Plano de saúde e odontológico Bradesco

Treinamento e conhecimento

Programa +MJVer

Parcerias com instituições

Resumo da oferta

MJV Horizon procura um(a) Engenheiro(a) SecOps Sênior altamente motivado(a) para integrar a nossa equipe de tecnologia na área de Cloud Security. Você atuará com foco em governança, automação e defesa em nuvem AWS, seguindo o princípio de menor privilégio e práticas de DevSecOps.

O candidato ideal possui experiência avançada em IAM, Security Hub, GuardDuty, CSPM, incident response e automação com IaC, trabalhando em ambientes multi-account, com forte atuação colaborativa entre SOC, CloudOps e

Qualificações

• Residir no Estado de São Paulo para reuniões no cliente.
• 5+ anos de experiência em Infraestrutura, Segurança da Informação ou Cloud.
• 3+ anos de experiência prática com segurança em nuvem AWS (Security).
• Domínio de IAM, IAM Identity Center, Security Hub, GuardDuty, KMS, Secrets Manager, CloudTrail e AWS Config.
• Experiência com controles de segurança em cenários multi-account.
• Conhecimento em gestão de identidades, RBAC, least privilege, MFA e CSPM.
• Experiência em incident response (resposta a incidentes) e análise de eventos de segurança.

Responsabilidades

• Gerenciar e evoluir a arquitetura de acesso e identidades na AWS (SSO).
• Implantar, operar e monitorar controles de segurança com AWS Security Hub, GuardDuty, Config, CloudTrail, KMS, Secrets Manager e IAM Access Analyzer.
• Aplicar padrões de security baseline e hardening em ambientes AWS multi-account.
• Estruturar e aplicar controles de governança via AWS Organizations e SCPs.
• Monitorar vulnerabilidades, avaliar riscos, responder a incidentes de segurança e investigar eventos.
• Colaborar com SOC, CloudOps, DevOps e Arquitetura para promover práticas de Cloud Security.
• Produzir evidências para auditorias internas/externas e assegurar conformidade com políticas corporativas e marcos regulatórios.
• Automatizar controles e processos de segurança via IaC e scripts.

Conhecimentos

AWS IAM

IAM Identity Center

Security Hub

GuardDuty

KMS

Secrets Manager

CloudTrail

AWS Config

RBAC

Least privilege

MFA

CSPM

Incident response

Python

Bash

Terraform

CloudFormation

Ferramentas

Terraform

CloudFormation

Microsoft Sentinel

Splunk

Descrição da oferta de emprego

Descrição da Vaga:

Estamos procurando um(a) Engenheiro(a) de SecOps Sênior altamente motivado(a) e experiente para se juntar à nossa equipe de tecnologia.

Atividades:

Gerenciar e evoluir a arquitetura de acesso e identidades da plataforma AWS via IAM Identity Center (SSO), garantindo o modelo de menor privilégio least privilege.

Implementar, operar e monitorar controles de segurança preventivos, detectivos e corretivos utilizando AWS Security Hub, GuardDuty, AWS Config, CloudTrail, KMS, Secrets Manager e IAM Access Analyzer.

Desenvolver e aplicar padrões de security baseline e hardening em ambientes AWS multi-account.

Estruturar e aplicar controles de governança e segurança centralizados via AWS Organizations e SCPs.

Atuar no monitoramento constante de vulnerabilidades, avaliação de riscos, resposta e investigação técnica a incidentes de segurança cibernética.

Colaborar diretamente com os times de SOC, CloudOps, DevOps e Arquitetura para promover a cultura e práticas de Cloud Security.

Produzir evidências técnicas para auditorias internas/externas e garantir a conformidade com políticas corporativas e marcos regulatórios.

Automatizar controles e processos de segurança utilizando código (IaC) e scripts.

Requisitos Obrigatórios:

Residir no Estado de São Paulo para eventuais reuniões no cliente (atuando em modelo remoto).

5+ anos de experiência na área de Infraestrutura, Segurança da Informação ou Cloud.

3+ anos de experiência prática comprovada em Segurança em nuvem AWS (AWS Security).

Domínio técnico avançado nas soluções: AWS IAM, IAM Identity Center, Security Hub, GuardDuty, KMS, Secrets Manager, CloudTrail e AWS Config.

Experiência consistente na aplicação de controles de segurança em cenários multi-account.

Conhecimento prático em gestão de identidades, RBAC, least privilege, MFA e Cloud Security Posture Management (CSPM).

Vivência em processos de incident response (resposta a incidentes) e análise de eventos de segurança.

Requisitos Desejáveis (Diferenciais):

Conhecimento prático de normas e frameworks regulatórios/compliance: LGPD, SUSEP, CNSP, ISO 27001, NIST Cybersecurity Framework e CIS Benchmarks.

Vivência e integração com soluções de SIEM/SOC (ex.: Microsoft Sentinel, Splunk).

Experiência com automação de segurança, práticas de DevSecOps, e linguagens como Python e Bash.

Experiência em automação de infraestrutura via Terraform ou CloudFormation.

Conhecimento em AWS WAF, Shield, Gestão de Vulnerabilidades e Segurança de Contêineres (EKS Security).

Certificações de mercado (AWS Certified Security – Specialty, CISSP, CCSP, Security+, CISM).

Benefícios MJV:

• TotalPass\Wellhub;
• Seguro de vida em grupo;
• Vale Refeição/ Alimentação;
• Plano de saúde e odontológico - Bradesco;
• Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio. Estamos em constante conexão para aprender mais e juntos;
• Programa +MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio.
• Parcerias: quer desconto? Temos um grupo no Workplace onde divulgamos parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços.