3601: Pessoa Engenheira De Plataforma & Cloud Security Sênior / Especialista (Aws)
mazzatech
Presencial
Barueri, SP, BR
Sem Categoria
Segurança da Informação
Fullstack
Web Master
Cloud Solutions
Score da Vaga
100 pontos
Modelo presencial (+70)
Segurança da Informação (+10)
Fullstack (+10)
Web Master (+10)
Engenheira de Plataforma & Cloud Security Sênior / Especialista (AWS)
Local: 100% presencial (Alphaville/SP) - Tempo: indeterminado
Sobre a vaga
Você vai ser referência técnica na infraestrutura AWS que sustenta todas as nossas marcas: uma estrutura multi-account com cargas de aplicação, dados e ferramentas separadas. O objetivo é que cada conta, pipeline e permissão seja segura por padrão, auditável e reproduzível: infraestrutura como código, acesso mínimo e nenhuma mudança sensível chegando em produção sem revisão.
O que você vai fazer
-
Desenhar e evoluir a estrutura multi-account na AWS (Organizations, SCPs, landing zone) e a separação entre workloads, dados e ferramentas.
-
Criar e revisar roles, trust policies e federação OIDC (GitHub Actions e outros IdPs), com menor privilégio, sem credenciais de longa duração e com proteção contra confused deputy.
-
Construir e endurecer pipelines de CI/CD (GitHub Actions, Jenkins, CodePipeline) para aplicação e infraestrutura, com plan revisado, apply com aprovação e ambientes protegidos.
-
Manter a infraestrutura como código em Terraform/CDK de forma modular, com state seguro, detecção de drift e policy-as-code.
-
Definir a governança dos repositórios de infraestrutura (rulesets, CODEOWNERS, aprovações obrigatórias) para que mudanças em IAM, rede e dados só cheguem em produção com revisão.
-
Operar e priorizar findings de Security Hub, GuardDuty, Inspector e CloudTrail, conduzir a remediação e fazer threat modeling de mudanças de alto risco.
-
Cuidar de rede e borda: VPC multi-AZ, VPC endpoints, WAF, CloudFront e Route 53.
-
Dar suporte ao time de dados com infraestrutura segura para Athena, Glue, S3 e Aurora/RDS (acesso, criptografia, isolamento e custo).
-
Garantir observabilidade (CloudWatch, alarmes, dashboards), runbooks, resposta a incidentes e otimização de custo baseada em evidência.
-
Revisar PRs de infraestrutura, escrever ADRs, mentorar o time e transformar investigações em padrões reutilizáveis.
O que buscamos
-
5+ anos com infraestrutura em produção, sendo 3+ em AWS com responsabilidade de ponta a ponta.
-
Domínio de IAM: avaliação de políticas, trust policies, STS, federação OIDC/SAML, SCPs e condition keys.
-
Terraform em escala: módulos, remote state, múltiplos ambientes, import e refatoração sem recriar recursos.
-
CI/CD com foco em segurança: GitHub Actions e/ou Jenkins, gestão de segredos, OIDC em vez de chaves estáticas, ambientes com aprovação e proteção de branch.
-
Redes na AWS (VPC, subnets, security groups/NACLs, VPC endpoints, Transit Gateway ou equivalente).
-
Containers (ECS/Fargate ou EKS) e serverless (Lambda, EventBridge, Step Functions).
-
Mentalidade de falhar fechado: menor privilégio, segregação de funções, trilha de auditoria e rollback planejado.
-
Scripting sólido em Python e/ou Bash, e fluência no AWS CLI.
-
Comunicação clara e escrita técnica (ADRs, runbooks, post-mortems).
Diferenciais
-
Experiência em mercado regulado (iGaming, apostas, pagamentos, bancos) e com frameworks como PCI-DSS, ISO 27001, SOC 2 e LGPD.
-
Policy-as-code (OPA/Conftest, Sentinel, cfn-guard, Checkov/tfsec) e SAST/SCA no pipeline (Semgrep, CodeQL).
-
Security Hub/CSPM, GuardDuty, Detective e Security Lake.
-
Dados na AWS: Athena, Glue, Aurora PostgreSQL e Lake Formation.
-
FinOps: CUR, Savings Plans e rightsizing.
-
Automação operacional com agentes de IA e guardrails.
-
Certificações AWS (Security Specialty, DevOps Engineer Professional, Solutions Architect Professional).
O que oferecemos
-
Atuação em produto de alto volume transacional e tempo real, em mercado regulado.
-
Plataforma nova (greenfield) com espaço real para decisões de arquitetura.
-
Time técnico enxuto, autonomia e ciclo curto entre ideia e produção.
O que você achou desta vaga?
Carregando comentários...
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Fullstack
Desenvolvedores Fullstack são profissionais versáteis capazes de atuar tanto no frontend quanto no backend de aplicações web e mobile. Eles dominam múltiplas tecnologias e são capazes de construir produtos completos do início ao fim, desde a interface do usuário até a infraestrutura do servidor.
As principais habilidades incluem domínio de pelo menos uma stack completa (React/Vue/Angular + Node.js/PHP/Python/Java), banco de dados (SQL e NoSQL), APIs REST/GraphQL, versionamento com Git, CI/CD e conhecimento básico de infraestrutura (Docker, cloud). Arquitetura limpa, DDD e testes são diferenciadores importantes.
Desenvolvedores Fullstack são muito valorizados em startups e empresas que precisam de profissionais versáteis e autônomos. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em entrega completa, visão holística do produto e capacidade de trabalhar em múltiplas camadas da aplicação.
Sobre a área de Web Master
O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.
As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.
Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.
Sobre a área de Cloud Solutions
A área de Cloud Solutions é responsável por projetar, implementar e gerenciar infraestrutura e serviços em nuvem (AWS, Azure, GCP) para empresas. Profissionais de cloud arquitetam soluções escaláveis, seguras e otimizadas em custo, desde migrações de data centers até arquiteturas serverless e multi-cloud.
As principais habilidades incluem IaC (Terraform, CloudFormation), containers (Docker, Kubernetes), serverless (Lambda, Cloud Functions), bancos de dados gerenciados (RDS, DynamoDB, BigQuery), redes cloud (VPC, CDN, load balancer) e segurança (IAM, WAF, KMS). Conhecimento de FinOps, cloud governance e certificações AWS/Azure/GCP é diferencial.
Profissionais de Cloud Solutions em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquiteturas multi-cloud, FinOps e conseguem otimizar custos enquanto mantêm performance e segurança. A área oferece oportunidades desde cloud engineer até cloud solutions architect, head of cloud e chief cloud architect.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Analista de Negócios
O Analista de Negócios (BA) é o profissional responsável por identificar problemas, oportunidades e soluções em processos organizacionais, atuando como ponte entre as áreas de negócio e a equipe de desenvolvimento de tecnologia. Ele realiza o levantamento e especificação de requisitos, mapeia fluxos de valor, desenha processos futuros e ajuda a garantir que as entregas de software estejam alinhadas com as metas estratégicas da empresa.
Sobre a área de Web Designer
O Web Designer é o profissional responsável por criar interfaces visuais de sites, aplicações web e landing pages, combinando estética, usabilidade e experiência do usuário. Ele transforma necessidades de negócio em layouts funcionais e responsivos que comunicam a identidade da marca.
As principais habilidades incluem UI design, design responsivo, prototipação (Figma, Sketch, Adobe XD), wireframing, design systems, acessibilidade (WCAG), information architecture e conhecimento básico de HTML/CSS. Conhecimento de UX design, motion design e front-end é diferencial.
Web Designers em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam design systems, design tokens e conseguem criar interfaces que convertem e engajam. A área oferece oportunidades desde web designer júnior até product designer e design lead.
Sobre a área de Audiovisual
A área de Audiovisual é responsável pela produção, edição e criação de conteúdo em vídeo e áudio para as mais diversas plataformas. Com o crescimento exponencial de conteúdo digital, profissionais de audiovisual são fundamentais para marcas que querem se comunicar de forma visual e impactante.
As principais habilidades incluem produção e edição de vídeo (Premiere Pro, DaVinci Resolve, Final Cut), motion graphics (After Effects), animação (Blender, Cinema 4D), design de som, podcaster, live streaming (OBS Studio) e fotografia. Conhecimento de storytelling visual, ritmo e direção de arte é diferencial.
Profissionais de Audiovisual em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam motion graphics, vídeos para redes sociais e conteúdo para plataformas digitais. A área oferece oportunidades desde videomaker até diretor de audiovisual, com foco em criatividade, qualidade técnica e storytelling.
Sobre a área de Gerente de Projetos
O Gerente de Projetos é o profissional responsável por planejar, executar e controlar projetos de ponta a ponta, garantindo que sejam entregues no prazo, dentro do orçamento e com a qualidade esperada. Com a crescente complexidade dos negócios, profissionais de gestão de projetos são fundamentais para o sucesso organizacional.
As principais habilidades incluem planejamento e cronograma, gestão de escopo, custos, riscos, qualidade e recursos, comunicação com stakeholders, liderança de equipes multifuncionais e uso de metodologias ágeis e tradicionais. Certificações como PMP, PRINCE2 e Six Sigma são diferenciadores importantes.
Gerentes de Projetos em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam méthodologies ágeis (Scrum, Kanban), ferramentas como Jira e MS Project, e conseguem entregar projetos complexos com eficiência. A área oferece oportunidades desde analista de projetos até diretor de PMO, com foco em execução, governança e valor de negócio.
Sobre a área de Ecommerce Manager
O Ecommerce Manager é o profissional responsável por toda a gestão estratégica e operacional de lojas virtuais e marketplaces. Ele lidera equipes, define estratégias de preço, promoção e catálogo, e acompanha a performance de vendas online em múltiplas plataformas.
As principais habilidades incluem gestão de catálogo, pricing dinâmico, campanhas sazonais (Black Friday, Cyber Monday), gestão de marketplace (Amazon, Mercado Livre, Shopee, Magalu), tráfego pago, CRO e gestão de equipe. Conhecimento de Shopify, VTEX, WooCommerce, Google Ads, Meta Ads e métricas de performance é diferencial.
Ecommerce Managers em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam gestão multi-marketplace, otimização de checkout e estratégias de mobile commerce. A área oferece oportunidades desde gerente de ecommerce até diretor de vendas online, com foco em receita, experiência do cliente e crescimento.
Comentários 0