Senior Security Engineer - Cloud

Lovel - Hire Tech Talents; Brasil; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de referência em soluções tecnológicas e financeiras no Brasil busca um Engenheiro de Segurança Sênior focado em ambientes em nuvem. Este profissional será responsável por implementar e melhorar controles de segurança em AWS e GCP, colaborar para a automação de segurança nos processos de desenvolvimento e promover boas práticas de segurança. A posição valoriza a diversidade e inclusão, visando ampliar a representatividade de gênero no time de tecnologia.

Serviços

Caju - Mais liberdade para usar seus benefícios

Assistência Médica - Sulamerica

Assistência Odontológica - Sulamerica

Gympass - Acesso a academias no Brasil inteiro

Linkedin Learnings - Plataforma de educação

Férias Flexíveis

Licença Parental

Qualificações

• Experiência prática com ambientes AWS (mínimo 3 anos).
• Conhecimento de ferramentas de análise de segurança: SAST, DAST, SCA.
• Inglês técnico fluente (leitura e escrita).

Responsabilidades

• Atuar como referência técnica em segurança de ambientes em nuvem.
• Implementar, monitorar e aprimorar controles de segurança.
• Promover a cultura de desenvolvimento seguro.

Conhecimentos

AWS

GCP

Segurança de Containers

DevSecOps

Infraestrutura como Código

Resolução de Incidentes

Pentesting

Inteligência Artificial aplicada à Segurança

Conhecimento em OWASP

Monitoramento Contínuo

Formação académica

Certificação AWS Security Specialty

Certificação GCP Professional Cloud Security Engineer

CKS

OSCP

Descrição da oferta de emprego

Estamos em busca de uma pessoa Senior Security Engineer – Cloud para compor o time referência em soluções tecnológicas e financeiras para o mercado imobiliário, presente em mais de 800 cidades no Brasil e também no México!

Como parte do compromisso com a diversidade e inclusão, esta vaga é destinada preferencialmente para mulheres. Buscamos ampliar a representatividade de gênero no time de tecnologia.

Responsabilidades

• Atuar como referência técnica em segurança de ambientes em nuvem, com foco principal em AWS e suporte estratégico para GCP;
• Implementar, monitorar e aprimorar controles de segurança em workloads cloud-native, incluindo: KMS, VPC, S3, EC2, EKS, Lambda, CloudTrail, GuardDuty, Security Hub, Security Command Center (GCP), entre outros;
• Participar do desenho e implementação de arquiteturas seguras desde a concepção (Secure by Design), garantindo princípios de segurança;
• Promover a automação de segurança por meio do uso de Infraestrutura como Código (IaC), assegurando consistência, rastreabilidade e governança;
• Contribuir para evolução da esteira DevSecOps, com foco na integração de ferramentas como SAST, DAST e SCA;
• Implementar e manter automações de segurança em pipelines CI/CD, garantindo proteção contínua ao longo do ciclo de desenvolvimento;
• Promover a cultura de desenvolvimento seguro, disseminando boas práticas entre os times;
• Conduzir modelagens de ameaça (Threat Modeling) e atuar em investigações técnicas de incidentes de segurança (war room);
• Gerenciar e priorizar vulnerabilidades em nuvem, com foco na detecção, validação e mitigação, em colaboração com os outros times;
• Executar testes de segurança manuais e automatizados, além de apoiar o uso de Inteligência Artificial aplicada à segurança ofensiva (Pentest);
• Apoiar na customização de ferramentas de detecção e automação de resposta a incidentes, com foco em soluções que utilizam Inteligência Artificial;
• Otimizar e implementar soluções como WAF, SIEM e CSPM, visando a detecção de atividades anômalas e proteção contra ameaças avançadas;
• Apoiar a criação de políticas, normas e programas de conscientização em segurança da informação para públicos técnicos.

Requisitos

• Experiência prática com ambientes AWS (mínimo 3 anos): IAM, VPC, KMS, EC2, EKS, S3, GuardDuty, WAF, CloudTrail, entre outros.
• Conhecimento e vivência com recursos de segurança da GCP (Security Command Center, IAM, Compute Engine, etc.).
• Domínio de ferramentas de análise de segurança: SAST, DAST, SCA.
• Experiência com CI/CD usando GitHub Actions e integração de segurança na pipeline.
• Conhecimento aprofundado do OWASP Top 10, CWE e técnicas de mitigação de vulnerabilidades em aplicações web.
• Experiência em segurança de containers e Kubernetes, com foco especial em EKS.
• Vivência com Infraestrutura como Código (IaC): Terraform ou CloudFormation.
• Experiência com resposta a incidentes, participação em war rooms e investigação técnica de eventos de segurança.
• Caju - Mais liberdade para usar seus benefícios (Refeição, Alimentação, Mobilidade, Saúde, Home Office, Cultura e Educação);
• Assistência Médica - Sulamerica
• Assistência Odontológica - Sulamerica
• Gympass - Acesso a academias no Brasil inteiro
• Linkedin Learnings - Plataforma de educação para potencializar o desenvolvimento
• Férias Flexíveis - Tire suas férias a qualquer momento
• Licença Parental - para pais e mães

Informações adicionais

• Certificações relevantes: AWS Security Specialty, GCP Professional Cloud Security Engineer, CKS, OSCP ou similares.
• Experiência com ferramentas de CSPM (Cloud Security Posture Management).
• Familiaridade com o ciclo de vida de desenvolvimento seguro (SDLC) e frameworks de Threat Modeling, como STRIDE.
• Conhecimento de frameworks e boas práticas de segurança da informação, como NIST e CIS Controls.
• Experiência com monitoramento contínuo e automação de segurança em ambientes de nuvem.
• Conhecimento em Inteligência Artificial aplicada à segurança da informação, especialmente em casos de detecção de ameaças, resposta a incidentes e testes ofensivos (Red Teaming / Pentest).
• Conhecimento no uso do Github advanced security ou Gitlab ultimate
• Inglês técnico fluente (leitura e escrita).

Analistas e Consultores de Segurança Ofensiva (Pentester/Red Team)

Analista de SMS (Foco em Segurança e Saúde) - Vaga exclusivas para PCDs

Brasília de Minas, Minas Gerais, Brazil 3 weeks ago

São Paulo, São Paulo, Brazil 3 months ago

Rio de Janeiro, Rio de Janeiro, Brazil 3 months ago

São Paulo, São Paulo, Brazil 21 hours ago

Belo Horizonte, Minas Gerais, Brazil 3 months ago

São Bernardo do Campo, São Paulo, Brazil 1 month ago