Cybersecurity Analyst Iii (Cloudsec/Sre)
mb
Híbrido
São Paulo, SP, BR
Sem Categoria
Segurança da Informação
Web Master
Score da Vaga
100 pontos
Modelo híbrido (+80)
Segurança da Informação (+10)
Web Master (+10)
Sobre a vaga
Buscamos uma referência técnica para o time de CloudSec com forte perfil de engenharia de Plataforma. Você vai operar, evoluir e endurecer nossa infraestrutura em nuvem unindo confiabilidade e segurança — tratando guardrails, automação e resposta a incidentes como partes integrantes do ciclo de engenharia, e não como uma camada separada ou um obstáculo.
Operamos um ambiente de alto volume transacional, escala massiva e altamente regulado. Por isso, suas decisões de arquitetura e automação terão impacto direto em risco, disponibilidade, custo e conformidade técnica.
O que você vai fazer?
- Arquitetura & Endurecimento em Nuvem (GCP / Multi-Cloud): Projetar, automatizar e operar controles preventivos e reativos em GCP (IAM, VPC Service Controls, KMS, Org Policies, Hardening de GKE/Kubernetes).
- Segurança como Código & Guardrails (IaC): Construir e manter módulos seguros e políticas de Security-as-Code (Terraform / Terragrunt), viabilizando detecção, resposta e remediação automatizadas na infraestrutura.
- Segurança na Esteira (DevSecOps) & Supply Chain: Endurecer pipelines de CI/CD e a cadeia de suprimentos de software (SAST/SCA).
- Borda, Redes & Resposta a Incidentes: Gerenciar e otimizar políticas na borda de rede (WAF Cloudflare, mitigação de bots e DDoS) e atuar diretamente em Detection Engineering e resposta a incidentes de infraestrutura.
- Parceria com Times de Dev & SRE: Trabalhar lado a lado com times de produto, dados e engenharia para construir "trilhos seguros" (Paved Roads) e embarcar segurança em arquiteturas críticas (incluindo microsserviços, fluxos de dados e iniciativas de IA).
O que esperamos que você tenha
-
Experiência consolidada como SRE, Engenharia de Plataforma ou Cloud Security em ambientes de alta escala e alta disponibilidade.
-
Domínio prático de GCP em produção (IAM, redes avançadas, KMS, GKE/Kubernetes).
-
Infraestrutura como Código (IaC): Domínio de Terraform em ambientes modulares e automatizados.
-
Desenvolvimento e Automação: Para a criação de automações, ferramentas internas (tooling), scripts de remediação e integrações robustas via APIs.
-
Observabilidade & Logging: Prática com ferramentas de monitoramento e análise de logs para correlação de eventos de segurança e disponibilidade.
-
Proteção na Borda: Conhecimento prático na operação de WAF e regras de segurança na camada de aplicação/borda.
-
Conhecimento em ecossistemas de CSPM/CWPP para gestão contínua de postura e proteção de workloads.
-
Capacidade de negociação técnica: Conforto em discutir trade-offs entre disponibilidade, segurança, velocidade de entrega e custo.
-
Empatia e Colaboração: Excelente comunicação com times técnicos (Devs/SRE) e não técnicos, atuando como facilitador e parceiro do negócio.
-
Pensamento Sistêmico: Foco em resolver problemas na causa raiz através de automação escalável, rejeitando processos manuais e burocráticos.
-
Autonomia e Senso de Dono: Proatividade para identificar brechas de postura, propor arquiteturas resilientes e executar implementações de ponta a ponta.
Diferenciais
-
Experiência em ecossistemas de mensageria em larga escala (ex: Kafka - operação e segurança de tópicos).
-
Vivência em Multi-Cloud (conhecimento adicional em AWS ou Azure).
-
Certificações de segurança ou arquitetura em nuvem (ex: Google Professional Cloud Security Engineer, AWS Certified Security - Specialty).
-
Domínio de ferramentas de CSPM.
O que você achou desta vaga?
Carregando comentários...
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Web Master
O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.
As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.
Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Comunicação
A área de Comunicação é estratégica para construir e manter a imagem institucional de uma empresa. Engloba comunicação corporativa, interna e externa, relações públicas, assessoria de imprensa e gestão de reputação. Profissionais de comunicação são responsáveis por transmitir mensagens consistentes que fortalecem a marca empregadora e o posicionamento no mercado.
As principais habilidades incluem escrita estratégica, planejamento de comunicação, gestão de crise, media relations, produção de conteúdo corporativo, organização de eventos e comunicação digital. Conhecimento de ferramentas como CRMs de comunicação, plataformas de distribuição de release e monitoramento de mídia (Meltwater, Cision) é diferencial.
Comunicadores corporativos em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam change communication, employee engagement e digital communication. A área oferece oportunidades em startups, scale-ups e grandes corporações, com foco em storytelling, cultura organizacional e comunicação de inovação.
Sobre a área de Content Writer
O Content Writer é o profissional responsável por criar conteúdo escrito de qualidade para sites, blogs, redes sociais e outras plataformas digitais. Ele combina habilidades de escrita com estratégia de conteúdo e SEO para atrair, engajar e converter audiências.
As principais habilidades incluem criação de conteúdo para blogs, landing pages, newsletters e redes sociais, pesquisa de palavras-chave, estratégia de conteúdo, calendário editorial e SEO writing. Conhecimento de WordPress, Surfer SEO, Ahrefs e ferramentas de analytics é diferencial.
Content Writers em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem criar conteúdo técnico acessível, evergreen content e conteúdo que gera tráfego orgânico. A área oferece oportunidades desde content writer júnior até head of content, com foco em qualidade, estratégia e performance de conteúdo.
Sobre a área de Analista de Negócios
O Analista de Negócios (BA) é o profissional responsável por identificar problemas, oportunidades e soluções em processos organizacionais, atuando como ponte entre as áreas de negócio e a equipe de desenvolvimento de tecnologia. Ele realiza o levantamento e especificação de requisitos, mapeia fluxos de valor, desenha processos futuros e ajuda a garantir que as entregas de software estejam alinhadas com as metas estratégicas da empresa.
Sobre a área de UI
A área de User Interface (UI) Design é focada na criação e design de todos os elementos visuais com os quais os usuários interagem em um produto digital. Isso inclui telas, botões, ícones, tipografia, paletas de cores e layouts responsivos, garantindo uma interface esteticamente atraente, consistente e fácil de usar. Habilidades em ferramentas como Figma e conhecimento de design systems são fundamentais.
Sobre a área de Ecommerce Manager
O Ecommerce Manager é o profissional responsável por toda a gestão estratégica e operacional de lojas virtuais e marketplaces. Ele lidera equipes, define estratégias de preço, promoção e catálogo, e acompanha a performance de vendas online em múltiplas plataformas.
As principais habilidades incluem gestão de catálogo, pricing dinâmico, campanhas sazonais (Black Friday, Cyber Monday), gestão de marketplace (Amazon, Mercado Livre, Shopee, Magalu), tráfego pago, CRO e gestão de equipe. Conhecimento de Shopify, VTEX, WooCommerce, Google Ads, Meta Ads e métricas de performance é diferencial.
Ecommerce Managers em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam gestão multi-marketplace, otimização de checkout e estratégias de mobile commerce. A área oferece oportunidades desde gerente de ecommerce até diretor de vendas online, com foco em receita, experiência do cliente e crescimento.
Comentários 0