Network Cloud Security Specialist

Neon; United States; Remote; USD 150,000 - 230,000; Full time

Job summary

A Neon procura um(a) Cloud Security Engineer Specialist para liderar a segurança de redes e perímetros na AWS, com foco em automação, IaC e resiliência por design. Você desenhará, implementará e sustentará soluções de segurança, atuando hands-on com Palo Alto VM-Series, Zscaler ZIA/ZPA e Terraform, orientando a equipe para capacidades de detecção e resposta.

Acima de tudo, garantirá conformidade com PCI-DSS, ISO 27001 e CIS Benchmarks, promovendo Security by Design entre desenvolvedores e demais

Qualifications

• Experiência sólida em Segurança de Redes e Cloud Security em ambientes complexos.
• Domínio AWS (VPC, Security Groups, NACLs, Transit Gateway, Route 53, WAF, Shield, GuardDuty, CloudTrail).
• Experiência com Palo Alto VM-Series e Panorama.
• Conhecimento de SASE/Zero Trust (ZIA/ZPA) e IaC com Terraform.
• Certificações técnicas ativas são valorizadas.

Responsibilities

• Desenhar, implementar e otimizar arquiteturas de rede seguras na AWS.
• Configurar, administrar e evoluir firewalls Palo Alto VM-Series e Zscaler ZIA/ZPA.
• Desenvolver e manter IaC para rede e segurança com Terraform.
• Monitorar e responder a incidentes de segurança de rede.
• Garantir conformidade com PCI-DSS, ISO 27001 e CIS Benchmarks.
• Mentorar engenheiros e promover Security by Design.

Skills

Cloud Security

AWS Security

Network Security

SASE/Zero Trust

IaC (Terraform)

Incident Response

Education

Certificações técnicas ativas

Tools

Palo Alto VM-Series

Zscaler ZIA/ZPA

Terraform

AWS

GuardDuty/CloudTrail/WAF

Job description

Na Neon, nossa missão é simplificar a vida financeira de milhões de brasileiros de forma segura, ágil e escalável. Para que possamos continuar crescendo e inovando sem limites, a nossa blindagem perimetral e arquitetura de redes em nuvem precisam ser impecáveis. Como Cloud Security Engineer Specialist, você será a liderança técnica responsável por desenhar, automatizar e sustentar a segurança de nossas redes e perímetros na nuvem (com foco massivo em AWS). O seu desafio será garantir a integridade de um ecossistema financeiro complexo utilizando o que há de mais moderno em soluções de borda (Palo Alto e Zscaler), atuando de forma estratégica e hands‑on para guiar o nosso time em direção a um ambiente cada vez mais resiliente e seguro por design.

• Arquitetura de Nuvem Segura:Desenhar, implementar e otimizar arquiteturas de rede seguras no ecossistema AWS, utilizando as melhores práticas de segmentação, isolamento e privilégio mínimo.
• Gestão de Perímetro e SASE:Configurar, administrar e evoluir nossos firewalls de próxima geração (Palo Alto Networks / VM-Series) e nossas plataformas de acesso seguro e borda (Zscaler - ZIA/ZPA), liderando a estratégia de SASE/Zero Trust.
• Infraestrutura como Código (IaC):Desenvolver e manter nossa infraestrutura de rede e segurança de forma totalmente automatizada (Security as Code) utilizando Terraform, mitigando riscos e promovendo padronização.
• Monitoramento e Resposta Ativa:Atuar na linha de frente para detectar, analisar e mitigar ameaças ou incidentes de segurança de rede em tempo real, implementando melhorias contínuas para blindar novos vetores de ataque.
• Conformidade de Alto Nível:Garantir que todos os ambientes de rede em nuvem estejam em conformidade com as diretrizes internas de segurança e com frameworks regulatórios de mercado (PCI-DSS, ISO 27001, CIS Benchmarks).
• Disseminação de Cultura:Apoiar o desenvolvimento técnico do time, mentorando engenheiros e analistas, e sendo a referência em Security by Design para desenvolvedores, POs e outras áreas de tecnologia.

• Sólida experiência técnica atuando em Segurança de Redes e Cloud Security em ambientes complexos e escaláveis.
• Domínio avançado do ecossistema de redes e segurança nativo da AWS (VPC, Security Groups, NACLs, Transit Gateway, Route 53, AWS WAF, Shield, GuardDuty e CloudTrail).
• Prática consolidada na administração de firewalls de próxima geração Palo Alto Networks (VM-Series, Panorama).
• Vivência técnica robusta com soluções de SASE/Zero Trust da Zscaler (Zscaler Internet Access - ZIA e Zscaler Private Access - ZPA).
• Profundo conhecimento em fundamentos de redes: protocolos de roteamento dinâmico (BGP, OSPF), topologias de VPN (IPsec, SSL), modelo TCP/IP, OSI e análise avançada de pacotes.
• Experiência prática na criação e manutenção de códigos de infraestrutura (IaC) utilizando Terraform.

• Conhecimento prático de segurança em múltiplos provedores de nuvem (Microsoft Azure ou Google Cloud Platform - GCP).
• Experiência com plataformas modernas de CNAPP/CSPM (ex: Prisma Cloud, Wiz, Orca Security).
• Certificações técnicas ativas, tais como:
• AWS Certified Advanced Networking ou AWS Certified Security - Specialty.
• Palo Alto Networks PCNSE.
• Zscaler Certified Cloud Specialist (ZCCS).
• Certificações de mercado agnósticas (CISSP, CCSP, CEH).