Network Cloud Security Specialist

Neon; Brasil; Presencial; BRL 180 000 - 300 000; Tempo integral

Resumo da oferta

A Neon busca um Cloud Security Engineer Specialist para liderar tecnicamente a segurança de redes e perímetros na AWS, desenhando, automatizando e sustentando soluções de borda.

Você atuará de forma hands-on, orientando o time, implementando IaC com Terraform e integrando Palo Alto VM-Series e Zscaler ZIA/ZPA para um ambiente seguro por design.

Experiência com PCI-DSS, ISO 27001 e CIS Benchmarks é valorizada, assim como visão estratégica de SASE/Zero Trust e conformidade contínua.

Qualificações

• Sólida experiência técnica atuando em Segurança de Redes e Cloud Security em ambientes complexos e escaláveis.
• Domínio avançado do ecossistema de redes e segurança nativo da AWS (VPC, SGs, NACLs, TGW, Route 53, WAF, Shield, GuardDuty e CloudTrail).
• Prática consolidada na administração de firewalls de próxima geração Palo Alto Networks (VM-Series, Panorama).
• Vivência técnica robusta com soluções de SASE/Zero Trust da Zscaler (ZIA e ZPA).
• Profundo conhecimento em fundamentos de redes: BGP, OSPF, VPN IPsec/SSL, TCP/IP, OSI, análise de pacotes.
• Experiência com IaC em Terraform.

Responsabilidades

• Arquitetar redes seguras na AWS com segmentação, isolamento e privilégio mínimo.
• Gerenciar perímetro e SASE: configurar Palo Alto VM-Series e Zscaler ZIA/ZPA.
• Desenvolver IaC de rede e segurança com Terraform.
• Monitorar e responder a incidentes de rede em tempo real e melhorar controles contínuos.
• Assegurar conformidade com PCI-DSS, ISO 27001, CIS Benchmarks.

Conhecimentos

Segurança de redes

Segurança na nuvem (AWS)

Arquitetura de redes

SASE Zero Trust

Terraform IaC

Resposta a incidentes

Ferramentas

Palo Alto VM-Series

Zscaler ZIA/ZPA

Terraform

Descrição da oferta de emprego

Na Neon, nossa missão é simplificar a vida financeira de milhões de brasileiros de forma segura, ágil e escalável. Para que possamos continuar crescendo e inovando sem limites, a nossa blindagem perimetral e arquitetura de redes em nuvem precisam ser impecáveis. Como Cloud Security Engineer Specialist, você será a liderança técnica responsável por desenhar, automatizar e sustentar a segurança de nossas redes e perímetros na nuvem (com foco massivo em AWS). O seu desafio será garantir a integridade de um ecossistema financeiro complexo utilizando o que há de mais moderno em soluções de borda (Palo Alto e Zscaler), atuando de forma estratégica e hands-on para guiar o nosso time em direção a um ambiente cada vez mais resiliente e seguro por design.

Na Neon, nossa missão é simplificar a vida financeira de milhões de brasileiros de forma segura, ágil e escalável. Para que possamos continuar crescendo e inovando sem limites, a nossa blindagem perimetral e arquitetura de redes em nuvem precisam ser impecáveis. Como Cloud Security Engineer Specialist, você será a liderança técnica responsável por desenhar, automatizar e sustentar a segurança de nossas redes e perímetros na nuvem (com foco massivo em AWS). O seu desafio será garantir a integridade de um ecossistema financeiro complexo utilizando o que há de mais moderno em soluções de borda (Palo Alto e Zscaler), atuando de forma estratégica e hands-on para guiar o nosso time em direção a um ambiente cada vez mais resiliente e seguro por design.

Principais Responsabilidades:

• Arquitetura de Nuvem Segura: Desenhar, implementar e otimizar arquiteturas de rede seguras no ecossistema AWS, utilizando as melhores práticas de segmentação, isolamento e privilégio mínimo.
• Gestão de Perímetro e SASE: Configurar, administrar e evoluir nossos firewalls de próxima geração (Palo Alto Networks / VM-Series) e nossas plataformas de acesso seguro e borda (Zscaler - ZIA/ZPA), liderando a estratégia de SASE/Zero Trust.
• Infraestrutura como Código (IaC): Desenvolver e manter nossa infraestrutura de rede e segurança de forma totalmente automatizada (Security as Code) utilizando Terraform, mitigando riscos e promovendo padronização.
• Monitoramento e Resposta Ativa: Atuar na linha de frente para detectar, analisar e mitigar ameaças ou incidentes de segurança de rede em tempo real, implementando melhorias contínuas para blindar novos vetores de ataque.
• Conformidade de Alto Nível: Garantir que todos os ambientes de rede em nuvem estejam em conformidade com as diretrizes internas de segurança e com frameworks regulatórios de mercado (PCI-DSS, ISO 27001, CIS Benchmarks).
• Disseminação de Cultura: Apoiar o desenvolvimento técnico do time, mentorando engenheiros e analistas, e sendo a referência em Security by Design para desenvolvedores, POs e outras áreas de tecnologia.

Requisitos Obrigatórios:

• Sólida experiência técnica atuando em Segurança de Redes e Cloud Security em ambientes complexos e escaláveis.
• Domínio avançado do ecossistema de redes e segurança nativo da AWS (VPC, Security Groups, NACLs, Transit Gateway, Route 53, AWS WAF, Shield, GuardDuty e CloudTrail).
• Prática consolidada na administração de firewalls de próxima geração Palo Alto Networks (VM-Series, Panorama).
• Vivência técnica robusta com soluções de SASE/Zero Trust da Zscaler (ZIA e ZPA).
• Profundo conhecimento em fundamentos de redes: protocolos de roteamento dinâmico (BGP, OSPF), topologias de VPN (IPsec, SSL), modelo TCP/IP, OSI e análise avançada de pacotes.
• Experiência prática na criação e manutenção de códigos de infraestrutura (IaC) utilizando Terraform.

Diferenciais:

• Conhecimento prático de segurança em múltiplos provedores de nuvem (Microsoft Azure ou Google Cloud Platform - GCP).
• Experiência com plataformas modernas de CNAPP/CSPM (ex: Prisma Cloud, Wiz, Orca Security).
• Certificações técnicas ativas, tais como:
• AWS Certified Advanced Networking ou AWS Certified Security - Specialty.
• Palo Alto Networks PCNSE.
• Zscaler Certified Cloud Specialist (ZCCS).
• Certificações de mercado agnósticas (CISSP, CCSP, CEH).

We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.