Especialista AWS (Cloud Engineer)

Icebergsecurity; Curitiba; On-site; BRL 180,000 - 280,000; Full time

Job summary

A Iceberg Security procura um Especialista AWS para atuar com autonomia, evoluindo e sustentando a infraestrutura em nuvem com foco em segurança, disponibilidade, performance e automação. Você desenhará soluções, padronizará práticas (IaC, CI/CD) e apoiará o time de desenvolvimento.

Será responsável pela implementação de arquiteturas AWS, padrões IaC com Terraform/CloudFormation, pipelines de CI/CD seguros e gestão de containers com ECS/EKS.

Qualifications

• Experiência sólida com AWS em produção, com foco em arquitetura e operação.
• Domínio de IAM, VPC e arquitetura de rede.
• Experiência prática com CI/CD e automação de deployments.
• Experiência com Terraform (módulos, state, workspaces).
• Conhecimento avançado de Linux, redes e troubleshooting.
• Boas práticas de segurança e compliance (LGPD/GDPR context).
• Autonomia para conduzir iniciativas técnicas end-to-end.
• Preferência por ECS/Fargate e/ou EKS/Kubernetes.

Responsibilities

• Projetar, implementar e manter arquiteturas na AWS com foco em alta disponibilidade e custo-eficiência.
• Definir e executar padrões de IaC (Terraform/CloudFormation) para dev/stage/prod.
• Implementar e evoluir pipelines de CI/CD com deploys seguros.
• Atuar com containers (Docker) e orquestração (ECS/Fargate e/ou EKS).
• Oporar serviços como EC2, ALB/NLB, VPC, Route 53, S3, RDS/Aurora, CloudWatch.
• Fortalecer práticas de segurança (IAM, segredos, auditoria).
• Evoluir observabilidade com métricas, logs e dashboards.
• Apoiar incidentes e troubleshooting em produção.

Skills

AWS

IAM

VPC

Terraform

CI/CD

Linux

Security

Observability

OpenTelemetry

CloudWatch

Tools

Terraform

CloudFormation

CodePipeline

GitHub Actions

Docker

ECS

Fargate

EKS

CloudWatch

OpenTelemetry

Job description

Buscamos um(a) Especialista AWS para atuar com autonomia, evoluindo e sustentando a infraestrutura em nuvem com foco em segurança, disponibilidade, performance e automação. A pessoa será responsável por desenhar soluções, padronizar práticas (IaC, CI/CD, monitoramento), apoiar o time de desenvolvimento e liderar a execução técnica de melhorias em produção.

Responsabilidades e Atribuições

Projetar, implementar e manter arquiteturas na AWS com foco em alta disponibilidade, resiliência e custo-eficiência.

Definir e executar padrões de Infraestrutura como Código (IaC) (Terraform e/ou CloudFormation), incluindo ambientes (dev/stage/prod).

Implementar e evoluir pipelines de CI/CD (ex.: CodePipeline/CodeBuild/CodeDeploy, GitHub Actions ou equivalente) com estratégias de deploy seguras (blue/green, rolling, canary quando aplicável).

Atuar com containers (Docker) e execução/orquestração (ECS/Fargate e/ou EKS), conforme necessidade.

Operar e otimizar serviços como EC2, ALB/NLB, Auto Scaling, VPC, Route 53, S3, CloudFront, RDS/Aurora, ECR, IAM, KMS e CloudWatch.

Evoluir práticas de segurança: IAM least privilege, segmentação em VPC, WAF, hardening, secrets (SSM Parameter Store/Secrets Manager), auditoria e trilhas.

Estruturar observabilidade: métricas, logs, alarmes, dashboards e troubleshooting (CloudWatch, X-Ray/OpenTelemetry quando aplicável).

Apoiar incidentes e troubleshooting em produção (análise de causa raiz, planos de ação e prevenção).

Colaborar com engenharia para definir padrões de deploy, variáveis de ambiente, gestão de segredos e performance.

Documentar arquitetura, runbooks e padrões operacionais para garantir escalabilidade do time.

Requisitos obrigatórios

Experiência sólida com AWS em ambientes de produção (arquitetura e operação).

Domínio de IAM (políticas, roles, permission boundaries), VPC (subnets, routing, SG/NACL) e arquitetura de rede.

Experiência prática com CI/CD e automação de deployments.

Experiência com Terraform (módulos, state, workspaces e validações em pipeline).

Conhecimento avançado de Linux, redes e troubleshooting (DNS, TLS, HTTP e performance).

Vivência com boas práticas de segurança e compliance (ex.: LGPD/GDPR como contexto).

Autonomia para conduzir iniciativas técnicas end-to-end com baixa supervisão.

Diferenciais (nice to have)

Experiência com ECS/Fargate e/ou EKS/Kubernetes.

Experiência com WAF/Shield (regras gerenciadas e tuning para reduzir falsos positivos).

Experiência com RDS (tuning, backup/restore, replicação e estratégias de DR).

Experiência com OpenTelemetry, X-Ray, ELK/OpenSearch.

Experiência com FinOps (custos, budgets, Savings Plans/Reserved Instances, rightsizing).

Certificações: AWS Solutions Architect (Associate/Professional), DevOps Engineer, Security Specialty.

Organização e comunicação clara (documentação e alinhamento técnico).

Proatividade para identificar riscos e antecipar problemas.

Capacidade de negociar trade-offs (custo x performance x segurança x velocidade).

Regime e modelo de trabalho

Contratação: CLT

Junte-se à Iceberg Security!Faça parte de uma equipe dinâmica, onde você terá a oportunidade de evoluir suas habilidades e contribuir para a proteção de empresas em escala global. Se você busca um ambiente de trabalho desafiador, com projetos estimulantes e oportunidades de crescimento, vem com a gente!

Junte-se à nossa equipe em crescimento

Tornamos aspirações em conquistas por meio da utilização de dados etecnologia avançada.

Não espere até que a situação se torne irreversível