O que buscamos:
Estamos em busca de um(a) Senior Cloud Security & Compliance Engineer experiente para atuar como parte da frente de Segurança em um programa AWS de grande porte e alta complexidade para um cliente do setor de serviços financeiros altamente regulado.
A atuação será focada exclusivamente em Segurança, Riscos e Compliance, não abrangendo o escopo completo de entrega do programa. A equipe é responsável por fortalecer a infraestrutura, implementar controles adicionais identificados em revisões de risco e compliance conduzidas pelo cliente, além de identificar e resolver rapidamente problemas em um ambiente amplo e com múltiplos stakeholders.
O profissional ideal é um especialista hands-on em segurança, com capacidade tanto para desenvolver automações utilizando Terraform e pipelines CI/CD, quanto para conduzir interações relacionadas a auditorias, revisões formais de segurança e processos de conformidade junto ao cliente.
Principais Responsabilidades:
Segurança da Infraestrutura via Infrastructure as Code (IaC)
- Desenvolver e manter módulos Terraform voltados ao fortalecimento da segurança em ambientes AWS.
- Implementar controles relacionados a:
- Hardening de IAM;
- Gerenciamento de chaves com AWS KMS;
- Gestão de segredos;
- Controles adicionais definidos por processos contínuos de risco e compliance.
CI/CD e Evolução de Serviços de Segurança
- Atuar como responsável pelas operações de CI/CD relacionadas às ferramentas de segurança.
- Contribuir para a evolução e construção dos serviços de segurança do programa em parceria com o time de Engenharia de Segurança.
Gestão de Vulnerabilidades
- Analisar e priorizar vulnerabilidades identificadas em código e infraestrutura.
- Avaliar criticidade e risco dos achados.
- Trabalhar junto aos times de entrega para conduzir a remediação dos problemas.
- Realizar handoff estruturado de vulnerabilidades para outros engenheiros quando necessário.
Threat Modeling
- Desenvolver e manter modelos de ameaças para os serviços sob sua responsabilidade.
- Aplicar ou expandir modelos existentes para identificar riscos e definir controles mitigatórios adequados.
Recuperação de Desastres e Resiliência
- Apoiar o desenho de estratégias de Disaster Recovery (DR) e Resiliência para ambientes AWS de alta disponibilidade.
- Participar da evolução da arquitetura para suportar estratégias futuras de resiliência multi-região.
Observabilidade
- Implementar e sustentar mecanismos de observabilidade para serviços e controles relacionados à segurança e conformidade.
- Utilizar ferramentas nativas AWS como:
- CloudWatch
- CloudTrail
- AWS Config
- Security Hub
- GuardDuty
Compliance, Auditoria e Certificações
- Apoiar revisões formais de segurança e o processo interno de avaliação de segurança do cliente.
- Participar de atividades de auditoria e certificação organizacional de serviços e aplicações.
- Atuar em iniciativas relacionadas a frameworks como:
- SOC 2
- ISO 27001
- ou equivalentes
Documentação para Clientes
- Produzir documentação clara e direcionada ao cliente sobre:
- Controles de segurança;
- Vulnerabilidades identificadas;
- Recomendações de remediação.
- Estruturar e conduzir processos de transição de conhecimento e entrega para equipes do cliente.
Coordenação Multifuncional
- Trabalhar em estreita colaboração com equipes de entrega, plataforma e stakeholders do cliente.
- Equilibrar requisitos de segurança e compliance com cronogramas, prioridades e objetivos do programa.
Requisitos e Qualificações:
Inglês avançado ou fluente
AWS e Infrastructure as Code
- Experiência prática sólida no desenvolvimento e manutenção de módulos Terraform em AWS.
- Conhecimento avançado em:
- IAM;
- AWS KMS;
- Redes e VPC;
- Gestão de segredos;
- Hardening de ambientes cloud.
Experiência em Ambientes Regulados
- Histórico comprovado na implementação de controles de segurança e conformidade em ambientes altamente regulados.
- Experiência prévia no mercado financeiro será considerada um diferencial importante.
- Vivência com tratamento e proteção de dados regulados.
Compliance e Auditoria
- Conhecimento prático de frameworks de compliance.
- Participação em auditorias, revisões formais de segurança e processos de certificação organizacional.
- Capacidade de interação direta com áreas de Risco, Compliance e Auditoria do cliente.
Gestão de Vulnerabilidades e Threat Modeling
- Experiência na análise, priorização e remediação de vulnerabilidades em código e infraestrutura.
- Experiência na criação e utilização de modelos de ameaças para definição de controles de mitigação de riscos.
Migração para AWS
- Experiência prática em projetos de migração de aplicações e infraestrutura legadas para AWS.
- Vivência em processos de replatforming de workloads provenientes de ambientes on-premises ou VMware.
Resiliência e Alta Disponibilidade
- Experiência em desenho e implementação de arquiteturas resilientes e de alta disponibilidade em AWS.
- Conhecimento de estratégias de Disaster Recovery e arquiteturas multi-região.
Processos de Segurança e Consultoria
- Familiaridade com processos formais de revisão de segurança.
- Conhecimento de ciclos corporativos de avaliação de riscos e compliance.
- Experiência prévia em consultoria, Professional Services ou ambientes similares será considerada um diferencial.
Comunicação e Gestão de Stakeholders
- Capacidade comprovada para coordenar múltiplas equipes e stakeholders em programas complexos.
- Experiência na elaboração de documentação orientada ao cliente.
- Habilidade para conduzir discussões sobre segurança e compliance com postura consultiva, influenciando decisões e gerenciando possíveis conflitos de forma profissional.
Descrição comportamental:
Procuramos uma pessoa que:
- Goste de trabalhar em equipe e seja colaborativa em suas atribuições;
- Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento;
- Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;
- Tenha habilidades de resolução de problemas;
- Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo;
- Tenha interesse em lidar com situações adversas e inovadoras no âmbito tecnológico.
Big enough to deliver – small enough to care.
#VempraGFT
#VamosVoarJuntos
#ProudToBeGFT