About this role
O que buscamos: Estamos em busca de um(a) Senior Cloud Security & Compliance Engineer experiente para atuar como parte da frente de Segurança em um programa AWS de grande porte e alta complexidade para um cliente do setor de serviços financeiros altamente regulado. A atuação será focada exclusivamente em Segurança, Riscos e Compliance , não abrangendo o escopo completo de entrega do programa. A equipe é responsável por fortalecer a infraestrutura, implementar controles adicionais identificados em revisões de risco e compliance conduzidas pelo cliente, além de identificar e resolver rapidamente problemas em um ambiente amplo e com múltiplos stakeholders. O profissional ideal é um especialista hands-on em segurança, com capacidade tanto para desenvolver automações utilizando Terraform e pipelines CI/CD , quanto para conduzir interações relacionadas a auditorias, revisões formais de segurança e processos de conformidade junto ao cliente. Principais Responsabilidades: Segurança da Infraestrutura via Infrastructure as Code (IaC) Desenvolver e manter módulos Terraform voltados ao fortalecimento da segurança em ambientes AWS. Implementar controles relacionados a: Hardening de IAM; Gerenciamento de chaves com AWS KMS; Gestão de segredos; Controles adicionais definidos por processos contínuos de risco e compliance. CI/CD e Evolução de Serviços de Segurança Atuar como responsável pelas operações de CI/CD relacionadas às ferramentas de segurança. Contribuir para a evolução e construção dos serviços de segurança do programa em parceria com o time de Engenharia de Segurança. Gestão de Vulnerabilidades Analisar e priorizar vulnerabilidades identificadas em código e infraestrutura. Avaliar criticidade e risco dos achados. Trabalhar junto aos times de entrega para conduzir a remediação dos problemas. Realizar handoff estruturado de vulnerabilidades para outros engenheiros quando necessário. Threat Modeling Desenvolver e manter modelos de ameaças para os serviços sob sua responsabilidade. Aplicar ou expandir modelos existentes para identificar riscos e definir controles mitigatórios adequados. Recuperação de Desastres e Resiliência Apoiar o desenho de estratégias de Disaster Recovery (DR) e Resiliência para ambientes AWS de alta disponibilidade. Participar da evolução da arquitetura para suportar estratégias futuras de resiliência multi-região. Observabilidade Implementar e sustentar mecanismos de observabilidade para serviços e controles relacionados à segurança e conformidade. Utilizar ferramentas nativas AWS como: CloudWatch CloudTrail AWS Config Security Hub GuardDuty Compliance, Auditoria e Certificações Apoiar revisões formais de segurança e o processo interno de avaliação de segurança do cliente. Participar de atividades de auditoria e certificação organizacional de serviços e aplicações. Atuar em iniciativas relacionadas a frameworks como: SOC 2 ISO 27001 ou equivalentes Documentação para Clientes Produzir documentação clara e direcionada ao cliente sobre: Controles de segurança; Vulnerabilidades identificadas; Recomendações de remediação. Estruturar e conduzir processos de transição de conhecimento e entrega para equipes do cliente. Coordenação Multifuncional Trabalhar em estreita colaboração com equipes de entrega, plataforma e stakeholders do cliente. Equilibrar requisitos de segurança e compliance com cronogramas, prioridades e objetivos do programa. Requisitos e Qualificações: Inglês avançado ou fluente AWS e Infrastructure as Code Experiência prática sólida no desenvolvimento e manutenção de módulos Terraform em AWS. Conhecimento avançado em: IAM; AWS KMS; Redes e VPC; Gestão de segredos; Hardening de ambientes cloud. Experiência em Ambientes Regulados Histórico comprovado na implementação de controles de segurança e conformidade em ambientes altamente regulados. Experiência prévia no mercado financeiro será considerada um diferencial importante. Vivência com tratamento e proteção de dados regulados. Compliance e Auditoria Conhecimento prático de frameworks de compliance. Participação em auditorias, revisões formais de segurança e processos de certificação organizacional. Capacidade de interação direta com áreas de Risco, Compliance e Auditoria do cliente. Gestão de Vulnerabilidades e Threat Modeling Experiência na análise, priorização e remediação de vulnerabilidades em código e infraestrutura. Experiência na criação e utilização de modelos de ameaças para definição de controles de mitigação de riscos. Migração para AWS Experiência prática em projetos de migração de aplicações e infraestrutura legadas para AWS. Vivência em processos de replatforming de workloads provenientes de ambientes on-premises ou VMware. Resiliência e Alta Disponibilidade Experiência em desenho e implementação de arquiteturas resilientes e de alta disponibilidade em AWS. Conhecimento de estratégias de Disaster Recovery e arquiteturas multi-região. Processos de Segurança e Consultoria Familiaridade com processos formais de revisão de segurança. Conhecimento de ciclos corporativos de avaliação de riscos e compliance. Experiência prévia em consultoria, Professional Services ou ambientes similares será considerada um diferencial. Comunicação e Gestão de Stakeholders Capacidade comprovada para coordenar múltiplas equipes e stakeholders em programas complexos. Experiência na elaboração de documentação orientada ao cliente. Habilidade para conduzir discussões sobre segurança e compliance com postura consultiva, influenciando decisões e gerenciando possíveis conflitos de forma profissional. Descrição comportamental: Procuramos uma pessoa que: Goste de trabalhar em equipe e seja colaborativa em suas atribuições; Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento; Transforme ideias em soluções criativas e busque qualidade em toda sua rotina; Tenha habilidades de resolução de problemas ; Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo ; Tenha interesse em lidar com situações adversas e inovadoras no âmbito tecnológico. Big enough to deliver – small enough to care. #VempraGFT #VamosVoarJuntos #ProudToBeGFT