Senior Cloud Security - 136268 INT

GFT TECHNOLOGIES SE

Barueri

Presencial

BRL 180 000 - 300 000

Tempo integral

Há 2 dias

Torna-te num dos primeiros candidatos

Gerador de candidaturas

Recebe uma resposta deste empregador — um currículo e uma carta de apresentação adaptados exatamente ao que estão a contratar.

Ultrapassa os filtros ATS

Vantagens oferecidas por esta oferta de emprego

Cartão multi-benefícios

Bolsas de Estudos para graduação/ MBA/

Certificações

Horário de trabalho flexível

Previdência Privada

Assistência Médica

Resumo da oferta

A GFT Technologies SE procura um Senior Cloud Security & Compliance Engineer para atuar na frente de Segurança em um programa AWS de grande porte no segmento financeiro.

O profissional elaborará automações com Terraform, gerenciará segredos, conduzirá revisões de compliance e coordenará com equipes de entrega e riscos, assegurando alta disponibilidade e alinhamento regulatório.

Qualificações

Experiência prática sólida no desenvolvimento e manutenção de módulos Terraform na AWS.
Conhecimento avançado em redes e VPC, gestão de segredos e controles de risco e compliance.
Histórico em ambientes regulados e participação em auditorias e certificações.

Responsabilidades

Desenvolver e manter IaC para segurança em ambientes AWS.
Conduzir avaliações de vulnerabilidades e remediação junto às equipes de entrega.
Conduzir ou apoiar auditorias e revisões formais de segurança junto ao cliente.
Contribuir para estratégias de Disaster Recovery e observabilidade de controles de segurança.

Conhecimentos

Inglês avançado

AWS

Infrastructure as Code

Threat modelling

Gestão de vulnerabilidades

Auditorias/Compliance

CI/CD

Redes/VPC

Ferramentas

Terraform

AWS IAM/KMS

CI/CD pipelines

Descrição da oferta de emprego

Localização:

Alphaville - Barueri, BR, 06.454-000

Senior Cloud Security & Compliance Engineer

Estamos em busca de um(a) Senior Cloud Security & Compliance Engineer experiente para atuar como parte da frente de Segurança em um programa AWS de grande porte e alta complexidade para um cliente do setor de serviços financeiros altamente regulado.

A atuação será focada exclusivamente em Segurança, Riscos e Compliance, não abrangendo o escopo completo de entrega do programa. A equipe é responsável por fortalecer a infraestrutura, implementar controles adicionais identificados em revisões de risco e compliance conduzidas pelo cliente, alem de identificar e resolver rapidamente problemas em um ambiente amplo e com múltiplos stakeholders.

O profissional ideal é um especialista hands‑on em segurança, com capacidade tanto para desenvolver automações utilizando Terraform e pipelines CI/CD, quanto para conduzir interações relacionadas a auditorias, revisões formais de segurança e processos de conformidade junto ao cliente.

Principais Responsabilidades:

Segurança da Infraestrutura via Infrastructure as Code (IaC)

Desenvolver e manter módulos Terraform voltados ao fortalecimento da segurança em ambientes AWS.
Gerenciamento de chaves com AWS KMS;
Gestão de segredos;
Controles adicionais definidos por processos contínuos de risco e compliance.

CI/CD e Evolução de Serviços de Segurança

Atuar como responsável pelas operações de CI/CD relacionadas agréfoudas de segurança.
Contribuir para a evolução e construção dos serviços de segurança do programa em parceria com o time de Engenharia de Segurança.

Gestão de Vulnerabilidades

Analisar e priorizar vulnerabilidades identificadas em código e infraestrutura.
Avaliar criticidade e risco dos achados.
Trabalhar junto aos times de entrega para conduzir a remediação dos problemas.
Realizar handoff estruturado de vulnerabilidades para outros engenheiros quando necessário.
Desenvolver e manter modelos de ameaças para os serviços sob sua responsabilidade.
Aplicar ou expandir modelos existentes para identificar riscos e definir controles mitigações adequados.

Recuperação de Desastres e Resiliência

Apoiar o desenho de estratégias de Disaster Recovery (DR) e Resiliência para ambientes AWS de alta disponibilidade.
Participar da evolução da arquitetura para suportar estratégias futuras de resiliência multi-região.

Observabilidade

Implementar e sustentar métodos de observabilidade para serviços e controles relacionados à segurança e conformidade.

Compliance, Auditoria e Certificações

Apoiar revisões formais de segurança e o processo interno de avaliação de segurança do cliente.
Participar de atividão de auditoria e certificação organizacional de serviços e aplicações.
Atuar em iniciativas relacionadas a frameworks como:

Documentação para Clientes

Produzir documentação clara e direcionada ao cliente sobre:
Vulnerabilidades identificadas;
Recomendações de remediação.
Estruturar e conduzir processos de transição de conhecimento e entrega para equipes do cliente.

Coordenação Multifuncional

Trabalhar em estreita colaboração com equipes de entrega, plataforma e stakeholders do cliente.
Equilibrar requisitos de segurança e compliance com cronogramas, prioridades e objetivos do programa.

Requisitos e Qualificações:

Inglés avançado ou fluente

AWS e Infrastructure as Code

Experiença prática sólida no desenvolvimento e manutenção de módulos Terraform em AWS.
Conhecimento avançado em:
Redes e VPC;
Gestão de segredos;

Experiência em Ambientes Regulados

Histórico comprovado na implementação de controles de segurança e conformidade em ambientes altamente regulados.
Experiência prévia no mercado financeiro será considerada um diferencial importante.
Vivencia com tratamento e proteção de dados regulados.
Participação em auditorias, revisões formais de segurança e processos de certificação organizacional.
Capacidade de interação direta com áreas de Risco, Compliance e Auditoria do cliente.

Gestão de Vulnerabilidades e Threat Modeling

Experiência na análise, priorização e remediação de vulnerabilidades em código e infraestrutura.
Experiência na criação e utilização de modelos de ameaças para definição de controles de mitigatação de riscos.

Miagtação para AWS

Experiência prática em projetos de migração de aplicações e infraestrutura legadas para AWS.
Vivencia em processos de replatforming de workloads provenientes de ambientes on-premises ou VMware.

Resiliência e Alta Disponibilidade

Experiência em desenho e implementação de arquiteturas resilientes e de alta disponibilidade em AWS.
Conhecimento de estratégias de Disaster Recovery e arquiteturas multi-região.

Processos de Segurança e Consultoria

Familiaridade com processos formais de revisação de segurança.
Conhecimento de ciclos corporativos de avaliação de riscos e compliance.
Experiência prévia em consultoria, Professional Services ou ambientes similares será considerada um diferencial.

Comuniçação e Gestão de Stakeholders

Capacidade comprovada para coordenar múltiplas equipes e stakeholders em programas complexos.
Experiência na elaboração de documentação orientada ao cliente.
Habilidade para conduzir discuições sobre segurança e compliance com postura consultiva, influenciando decisões e gerenciando possíveis conflitos de forma profissional.

Descrição comportamental:

Procuramos uma pessoa que:

Goste de trabalhar em equipe e seja colaborativa em suas atribuições;
Tenha coragem para se desafiar e ir aíl de abelha, abraçando novas oportunidades de crescimento;
Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;
Tenha habilidades de resolução de problemas;
Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo;
Tenha interesse em lidar com situações adversas e inovadoras no Âmbito tecnologico.

Com mais de 35 anos de mercado e localizada em 16 países, a GFT emprega mais de 12.000 pessoas ao redor do mundo sério 4.000 pessoas no Brasil.
Aqui, a diversidade, a igualdade e a inclusão estão no centro e garantir um ambiente de trabalho seguro para todas as pessoas faz parte de quem somos.
Promovemos uma cultura de desenvolvimento e crescimento pautada no nosso pilar de Continuous Scaled Learning porque acreditamos que o uso inteligente da tecnologia é a chave para o sucesso nesse mundo digital.

O que oferecemos