Cloud Security Engineer — AWS, SASE & Zero Trust

Neon; United States; Remote; USD 150,000 - 230,000; Full time

Job summary

A Neon procura um(a) Cloud Security Engineer Specialist para liderar a segurança de redes e perímetros na AWS, com foco em automação, IaC e resiliência por design. Você desenhará, implementará e sustentará soluções de segurança, atuando hands-on com Palo Alto VM-Series, Zscaler ZIA/ZPA e Terraform, orientando a equipe para capacidades de detecção e resposta.

Acima de tudo, garantirá conformidade com PCI-DSS, ISO 27001 e CIS Benchmarks, promovendo Security by Design entre desenvolvedores e demais

Qualifications

• Experiência sólida em Segurança de Redes e Cloud Security em ambientes complexos.
• Domínio AWS (VPC, Security Groups, NACLs, Transit Gateway, Route 53, WAF, Shield, GuardDuty, CloudTrail).
• Experiência com Palo Alto VM-Series e Panorama.
• Conhecimento de SASE/Zero Trust (ZIA/ZPA) e IaC com Terraform.
• Certificações técnicas ativas são valorizadas.

Responsibilities

• Desenhar, implementar e otimizar arquiteturas de rede seguras na AWS.
• Configurar, administrar e evoluir firewalls Palo Alto VM-Series e Zscaler ZIA/ZPA.
• Desenvolver e manter IaC para rede e segurança com Terraform.
• Monitorar e responder a incidentes de segurança de rede.
• Garantir conformidade com PCI-DSS, ISO 27001 e CIS Benchmarks.
• Mentorar engenheiros e promover Security by Design.

Skills

Cloud Security

AWS Security

Network Security

SASE/Zero Trust

IaC (Terraform)

Incident Response

Education

Certificações técnicas ativas

Tools

Palo Alto VM-Series

Zscaler ZIA/ZPA

Terraform

AWS

GuardDuty/CloudTrail/WAF

Job description

A Neon procura um(a) Cloud Security Engineer Specialist para liderar a segurança de redes e perímetros na AWS, com foco em automação, IaC e resiliência por design. Você desenhará, implementará e sustentará soluções de segurança, atuando hands-on com Palo Alto VM-Series, Zscaler ZIA/ZPA e Terraform, orientando a equipe para capacidades de detecção e resposta.

Acima de tudo, garantirá conformidade com PCI-DSS, ISO 27001 e CIS Benchmarks, promovendo Security by Design entre desenvolvedores e demais