Head de Cloud & APPSEC

Oplium Cyber For Life; Rio de Janeiro; Híbrido; BRL 300.000 - 400.000; Tempo integral

Resumo da oferta

Uma empresa de segurança cibernética está buscando um(a) Gerente de Cloud & Application Security para liderar as ofertas de segurança em nuvem. O profissional será responsável por definir a estratégia técnica e liderar iniciativas de migração segura, balanceando segurança e custos. São exigidas sólidas experiências em Cloud Security e DevSecOps, além de conhecimento profundo em arquiteturas de segurança e ferramentas de proteção. A posição requer interação com times comerciais e liderança de especialistas na área.

Qualificações

• Experiência sólida em Cloud Security, Application Security e DevSecOps.
• Vivência com migração para nuvem, ambientes híbridos e multi-cloud.
• Capacidade de produzir relatórios técnicos e apresentações executivas.

Responsabilidades

• Definir a visão técnica e estratégica das ofertas de Cloud Security.
• Liderar iniciativas de Cloud Security Assessment.
• Atuar em pré-vendas e fortalecimento do posicionamento da Oplium.

Conhecimentos

Cloud Security

Application Security

DevSecOps

CSPM

FinOps

Ferramentas

AWS

Azure

GCP

Terraform

SonarQube

Veracode

Descrição da oferta de emprego

Descrição

Estamos em busca de um(a) Gerente de Cloud & Application Security para liderar tecnicamente e estrategicamente nossas ofertas de Cloud Security, CloudSec e AppSec.

Essa é uma posição-chave dentro da Oplium: você será a principal referência técnica da prática, atuando como líder de especialistas, arquiteto de soluções, advisor executivo e parceiro do time comercial, com impacto direto em crescimento, inovação e posicionamento da empresa no mercado.

Você conduzirá clientes em jornadas de migração segura para nuvem, adoção de DevSecOps e modernização de aplicações, equilibrando segurança, performance e custo em ambientes de alta complexidade.

Necessário residir em São Paulo, Rio de Janeiro ou Fortaleza.

Responsabilidades e atribuições

Liderança técnica e estratégica:

• Definir a visão técnica e estratégica das ofertas de Cloud Security, CloudSec e AppSec.
• Atuar como referência interna e externa em decisões críticas de arquitetura, segurança e migração para nuvem.
• Direcionar a adoção de boas práticas de Cloud Security Architecture, AppSec e DevSecOps.

Cloud Security & Application Security:

• Liderar iniciativas de Cloud Security Assessment, Cloud Risk Assessment, Secure Migration Planning e Secure Architecture Design.
• Garantir alinhamento entre segurança de infraestrutura, workloads, dados e aplicações.
• Definir padrões técnicos de segurança para AWS, Azure, GCP e OCI.

FinOps & eficiência:

• Atuar como advisor técnico em FinOps, ajudando clientes a equilibrar segurança, custo e performance.
• Integrar práticas de segurança à governança financeira da nuvem.

Ferramentas & tecnologia:

• Definir e orientar o uso de CSPM, CNAPP e CWPP (ex.: Orca Security, Wiz, Prisma e similares).
• Apoiar decisões técnicas sobre SAST, SCA, DAST, IaC Security e observabilidade de segurança.

Evolução de portfólio:

• Desenvolver e evoluir continuamente o portfólio de Cloud Security e DevSecOps, criando novos serviços e ofertas.
• Garantir aderência a frameworks como ISO, NIST, CSA CCM, LGPD e práticas cloud-aware.

Apoio comercial & crescimento:

• Atuar em pré-vendas, apresentações executivas e definição de propostas técnicas.
• Contribuir diretamente para upsell, cross-sell e expansão de receita.
• Fortalecer o posicionamento da Oplium como referência em Cloud & Application Security.

Gestão de pessoas:

• Liderar e desenvolver especialistas em Cloud Security e AppSec.
• Definir direcionamento técnico, capacitação e evolução do time.

Requisitos e qualificações

• Experiência sólida em Cloud Security, Application Security e DevSecOps.
• Vivência com migração para nuvem, ambientes híbridos e multi-cloud.
• Conhecimento profundo em arquiteturas cloud, segurança de workloads, APIs, Infrastructure as Code (Terraform, CloudFormation, Ansible) e proteção de segredos, permissões e postura de nuvem.
• Experiência com CSPM / CNAPP / CWPP (Orca Security, Prisma, Wiz ou similares).
• Forte entendimento de FinOps aplicado à Cloud Security.
• Capacidade de produzir relatórios técnicos e apresentações executivas.
• Domínio do OWASP Top 10 e orientação de mitigação para times de desenvolvimento.
• Vivência com ferramentas de SAST (SonarQube, Veracode, Checkmarx, Fortify).
• Atuação alinhada a Security by Design e DevSecOps.
• Experiência em interface técnica e executiva (C-level).
• Histórico como líder técnico, arquiteto principal ou gerente de prática.