3601: Pessoa Engenheira De Plataforma & Cloud Security Sênior / Especialista (Aws)
mazzatech
Presencial
Barueri, SP, BR
Sem Categoria
Segurança da Informação
Fullstack
Web Master
Cloud Solutions
Score da Vaga
100 pontos
Modelo presencial (+70)
Segurança da Informação (+10)
Fullstack (+10)
Web Master (+10)
Engenheira de Plataforma & Cloud Security Sênior / Especialista (AWS)
Local: 100% presencial (Alphaville/SP) - Tempo: indeterminado
Sobre a vaga
Você vai ser referência técnica na infraestrutura AWS que sustenta todas as nossas marcas: uma estrutura multi-account com cargas de aplicação, dados e ferramentas separadas. O objetivo é que cada conta, pipeline e permissão seja segura por padrão, auditável e reproduzível: infraestrutura como código, acesso mínimo e nenhuma mudança sensível chegando em produção sem revisão.
O que você vai fazer
-
Desenhar e evoluir a estrutura multi-account na AWS (Organizations, SCPs, landing zone) e a separação entre workloads, dados e ferramentas.
-
Criar e revisar roles, trust policies e federação OIDC (GitHub Actions e outros IdPs), com menor privilégio, sem credenciais de longa duração e com proteção contra confused deputy.
-
Construir e endurecer pipelines de CI/CD (GitHub Actions, Jenkins, CodePipeline) para aplicação e infraestrutura, com plan revisado, apply com aprovação e ambientes protegidos.
-
Manter a infraestrutura como código em Terraform/CDK de forma modular, com state seguro, detecção de drift e policy-as-code.
-
Definir a governança dos repositórios de infraestrutura (rulesets, CODEOWNERS, aprovações obrigatórias) para que mudanças em IAM, rede e dados só cheguem em produção com revisão.
-
Operar e priorizar findings de Security Hub, GuardDuty, Inspector e CloudTrail, conduzir a remediação e fazer threat modeling de mudanças de alto risco.
-
Cuidar de rede e borda: VPC multi-AZ, VPC endpoints, WAF, CloudFront e Route 53.
-
Dar suporte ao time de dados com infraestrutura segura para Athena, Glue, S3 e Aurora/RDS (acesso, criptografia, isolamento e custo).
-
Garantir observabilidade (CloudWatch, alarmes, dashboards), runbooks, resposta a incidentes e otimização de custo baseada em evidência.
-
Revisar PRs de infraestrutura, escrever ADRs, mentorar o time e transformar investigações em padrões reutilizáveis.
O que buscamos
-
5+ anos com infraestrutura em produção, sendo 3+ em AWS com responsabilidade de ponta a ponta.
-
Domínio de IAM: avaliação de políticas, trust policies, STS, federação OIDC/SAML, SCPs e condition keys.
-
Terraform em escala: módulos, remote state, múltiplos ambientes, import e refatoração sem recriar recursos.
-
CI/CD com foco em segurança: GitHub Actions e/ou Jenkins, gestão de segredos, OIDC em vez de chaves estáticas, ambientes com aprovação e proteção de branch.
-
Redes na AWS (VPC, subnets, security groups/NACLs, VPC endpoints, Transit Gateway ou equivalente).
-
Containers (ECS/Fargate ou EKS) e serverless (Lambda, EventBridge, Step Functions).
-
Mentalidade de falhar fechado: menor privilégio, segregação de funções, trilha de auditoria e rollback planejado.
-
Scripting sólido em Python e/ou Bash, e fluência no AWS CLI.
-
Comunicação clara e escrita técnica (ADRs, runbooks, post-mortems).
Diferenciais
-
Experiência em mercado regulado (iGaming, apostas, pagamentos, bancos) e com frameworks como PCI-DSS, ISO 27001, SOC 2 e LGPD.
-
Policy-as-code (OPA/Conftest, Sentinel, cfn-guard, Checkov/tfsec) e SAST/SCA no pipeline (Semgrep, CodeQL).
-
Security Hub/CSPM, GuardDuty, Detective e Security Lake.
-
Dados na AWS: Athena, Glue, Aurora PostgreSQL e Lake Formation.
-
FinOps: CUR, Savings Plans e rightsizing.
-
Automação operacional com agentes de IA e guardrails.
-
Certificações AWS (Security Specialty, DevOps Engineer Professional, Solutions Architect Professional).
O que oferecemos
-
Atuação em produto de alto volume transacional e tempo real, em mercado regulado.
-
Plataforma nova (greenfield) com espaço real para decisões de arquitetura.
-
Time técnico enxuto, autonomia e ciclo curto entre ideia e produção.
O que você achou desta vaga?
Carregando comentários...
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Fullstack
Desenvolvedores Fullstack são profissionais versáteis capazes de atuar tanto no frontend quanto no backend de aplicações web e mobile. Eles dominam múltiplas tecnologias e são capazes de construir produtos completos do início ao fim, desde a interface do usuário até a infraestrutura do servidor.
As principais habilidades incluem domínio de pelo menos uma stack completa (React/Vue/Angular + Node.js/PHP/Python/Java), banco de dados (SQL e NoSQL), APIs REST/GraphQL, versionamento com Git, CI/CD e conhecimento básico de infraestrutura (Docker, cloud). Arquitetura limpa, DDD e testes são diferenciadores importantes.
Desenvolvedores Fullstack são muito valorizados em startups e empresas que precisam de profissionais versáteis e autônomos. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em entrega completa, visão holística do produto e capacidade de trabalhar em múltiplas camadas da aplicação.
Sobre a área de Web Master
O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.
As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.
Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.
Sobre a área de Cloud Solutions
A área de Cloud Solutions é responsável por projetar, implementar e gerenciar infraestrutura e serviços em nuvem (AWS, Azure, GCP) para empresas. Profissionais de cloud arquitetam soluções escaláveis, seguras e otimizadas em custo, desde migrações de data centers até arquiteturas serverless e multi-cloud.
As principais habilidades incluem IaC (Terraform, CloudFormation), containers (Docker, Kubernetes), serverless (Lambda, Cloud Functions), bancos de dados gerenciados (RDS, DynamoDB, BigQuery), redes cloud (VPC, CDN, load balancer) e segurança (IAM, WAF, KMS). Conhecimento de FinOps, cloud governance e certificações AWS/Azure/GCP é diferencial.
Profissionais de Cloud Solutions em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquiteturas multi-cloud, FinOps e conseguem otimizar custos enquanto mantêm performance e segurança. A área oferece oportunidades desde cloud engineer até cloud solutions architect, head of cloud e chief cloud architect.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Frontend
A área de Frontend é responsável por criar as interfaces visuais com as quais os usuários interagem em sites e aplicações web. Profissionais de frontend combinam habilidades técnicas com design para entregar experiências digitais intuitivas, responsivas e acessíveis.
As principais habilidades incluem HTML, CSS, JavaScript/TypeScript, frameworks como React, Angular e Vue, ferramentas de build (Webpack, Vite), CSS (Tailwind, Sass), testes (Jest, Cypress) e conhecimento de performance web e acessibilidade (WCAG). Familiaridade com design systems e componentes reutilizáveis é diferencial.
Desenvolvedores Frontend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam React, Next.js, performance web e acessibilidade. A área oferece oportunidades desde desenvolvedor júnior até arquiteto frontend, com foco em experiência do usuário, performance e qualidade de código.
Sobre a área de Analista de Tráfego
O Analista de Tráfego (especialista em mídia paga/performance) é o profissional responsável por criar, gerenciar e otimizar campanhas de anúncios patrocinados em plataformas digitais como Google Ads, Meta Ads, LinkedIn Ads e TikTok Ads. Ele acompanha métricas de conversão, analisa o retorno sobre investimento (ROAS), realiza testes A/B em anúncios e landing pages, e gerencia o orçamento de marketing para maximizar a captação de leads e vendas qualificadas.
Sobre a área de Talent Acquisition
Talent Acquisition é a área estratégica responsável por atrair, selecionar e contratar os melhores profissionais para a organização. Diferente do recrutamento tradicional, o TA atua como parceiro estratégico do negócio, alinhando aquisição de talentos com os objetivos de longo prazo da empresa.
As principais habilidades incluem sourcing avançado, employer branding, análise de mercado de trabalho, gestão de pipeline de talentos e experiência do candidato (Candidate Experience). Ferramentas como LinkedIn Recruiter, ATS (Greenhouse, Lever, Ashby) e plataformas de assessments são essenciais.
Profissionais de TA em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam tech sourcing, workforce planning e métricas de recrutamento como time-to-hire e cost-per-hire.
Sobre a área de Content Manager
O Content Manager é o profissional responsável por liderar toda a estratégia, produção e gestão de conteúdo de uma organização. Ele define a estratégia editorial, coordena equipes de redação e garante que o conteúdo esteja alinhado com os objetivos de negócio e a identidade da marca.
As principais habilidades incluem estratégia de conteúdo, planejamento editorial, content audit, buyer persona, customer journey, content ops, governança de conteúdo, métricas de performance (ROI, engajamento, tráfego orgânico) e gestão de equipe. Conhecimento de WordPress, Contentful, Notion e ferramentas de analytics é diferencial.
Content Managers em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem alinhar conteúdo com funil de conversão, liderar equipes multidisciplinares e usar dados para otimizar estratégia editorial. A área oferece oportunidades desde content manager até diretor de conteúdo, com foco em estratégia, qualidade e escala.
Sobre a área de Web Designer
O Web Designer é o profissional responsável por criar interfaces visuais de sites, aplicações web e landing pages, combinando estética, usabilidade e experiência do usuário. Ele transforma necessidades de negócio em layouts funcionais e responsivos que comunicam a identidade da marca.
As principais habilidades incluem UI design, design responsivo, prototipação (Figma, Sketch, Adobe XD), wireframing, design systems, acessibilidade (WCAG), information architecture e conhecimento básico de HTML/CSS. Conhecimento de UX design, motion design e front-end é diferencial.
Web Designers em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam design systems, design tokens e conseguem criar interfaces que convertem e engajam. A área oferece oportunidades desde web designer júnior até product designer e design lead.
Comentários 0