Cybersecurity Analyst Iii (Cloudsec/Sre)
mb
Híbrido
São Paulo, SP, BR
Sem Categoria
Segurança da Informação
Web Master
Score da Vaga
100 pontos
Modelo híbrido (+80)
Segurança da Informação (+10)
Web Master (+10)
Sobre a vaga
Buscamos uma referência técnica para o time de CloudSec com forte perfil de engenharia de Plataforma. Você vai operar, evoluir e endurecer nossa infraestrutura em nuvem unindo confiabilidade e segurança — tratando guardrails, automação e resposta a incidentes como partes integrantes do ciclo de engenharia, e não como uma camada separada ou um obstáculo.
Operamos um ambiente de alto volume transacional, escala massiva e altamente regulado. Por isso, suas decisões de arquitetura e automação terão impacto direto em risco, disponibilidade, custo e conformidade técnica.
O que você vai fazer?
- Arquitetura & Endurecimento em Nuvem (GCP / Multi-Cloud): Projetar, automatizar e operar controles preventivos e reativos em GCP (IAM, VPC Service Controls, KMS, Org Policies, Hardening de GKE/Kubernetes).
- Segurança como Código & Guardrails (IaC): Construir e manter módulos seguros e políticas de Security-as-Code (Terraform / Terragrunt), viabilizando detecção, resposta e remediação automatizadas na infraestrutura.
- Segurança na Esteira (DevSecOps) & Supply Chain: Endurecer pipelines de CI/CD e a cadeia de suprimentos de software (SAST/SCA).
- Borda, Redes & Resposta a Incidentes: Gerenciar e otimizar políticas na borda de rede (WAF Cloudflare, mitigação de bots e DDoS) e atuar diretamente em Detection Engineering e resposta a incidentes de infraestrutura.
- Parceria com Times de Dev & SRE: Trabalhar lado a lado com times de produto, dados e engenharia para construir "trilhos seguros" (Paved Roads) e embarcar segurança em arquiteturas críticas (incluindo microsserviços, fluxos de dados e iniciativas de IA).
O que esperamos que você tenha
-
Experiência consolidada como SRE, Engenharia de Plataforma ou Cloud Security em ambientes de alta escala e alta disponibilidade.
-
Domínio prático de GCP em produção (IAM, redes avançadas, KMS, GKE/Kubernetes).
-
Infraestrutura como Código (IaC): Domínio de Terraform em ambientes modulares e automatizados.
-
Desenvolvimento e Automação: Para a criação de automações, ferramentas internas (tooling), scripts de remediação e integrações robustas via APIs.
-
Observabilidade & Logging: Prática com ferramentas de monitoramento e análise de logs para correlação de eventos de segurança e disponibilidade.
-
Proteção na Borda: Conhecimento prático na operação de WAF e regras de segurança na camada de aplicação/borda.
-
Conhecimento em ecossistemas de CSPM/CWPP para gestão contínua de postura e proteção de workloads.
-
Capacidade de negociação técnica: Conforto em discutir trade-offs entre disponibilidade, segurança, velocidade de entrega e custo.
-
Empatia e Colaboração: Excelente comunicação com times técnicos (Devs/SRE) e não técnicos, atuando como facilitador e parceiro do negócio.
-
Pensamento Sistêmico: Foco em resolver problemas na causa raiz através de automação escalável, rejeitando processos manuais e burocráticos.
-
Autonomia e Senso de Dono: Proatividade para identificar brechas de postura, propor arquiteturas resilientes e executar implementações de ponta a ponta.
Diferenciais
-
Experiência em ecossistemas de mensageria em larga escala (ex: Kafka - operação e segurança de tópicos).
-
Vivência em Multi-Cloud (conhecimento adicional em AWS ou Azure).
-
Certificações de segurança ou arquitetura em nuvem (ex: Google Professional Cloud Security Engineer, AWS Certified Security - Specialty).
-
Domínio de ferramentas de CSPM.
O que você achou desta vaga?
Carregando comentários...
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Web Master
O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.
As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.
Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Recursos Humanos
A área de Recursos Humanos é responsável por toda a gestão de pessoas nas organizações, desde a atração e seleção de talentos até o desenvolvimento, retenção e bem-estar dos colaboradores. Profissionais de RH são fundamentais para construir culturas organizacionais fortes e engajamento.
As principais habilidades incluem recrutamento e seleção, gestão de compensação e benefícios, desenvolvimento e treinamento (L&D), clima organizacional, engajamento, legiltação trabalhista, relações trabalhistas e ferramentas de RH (Workday, SAP SuccessFactors, Bamboo HR). Conhecimento de people analytics e data-driven HR é diferencial.
Profissionais de RH em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam employer branding, people analytics e estratégias de retenção de talentos. A área oferece oportunidades desde analista de RH até Chief People Officer, com foco em cultura, engajamento e crescimento de pessoas.
Sobre a área de Talent Acquisition
Talent Acquisition é a área estratégica responsável por atrair, selecionar e contratar os melhores profissionais para a organização. Diferente do recrutamento tradicional, o TA atua como parceiro estratégico do negócio, alinhando aquisição de talentos com os objetivos de longo prazo da empresa.
As principais habilidades incluem sourcing avançado, employer branding, análise de mercado de trabalho, gestão de pipeline de talentos e experiência do candidato (Candidate Experience). Ferramentas como LinkedIn Recruiter, ATS (Greenhouse, Lever, Ashby) e plataformas de assessments são essenciais.
Profissionais de TA em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam tech sourcing, workforce planning e métricas de recrutamento como time-to-hire e cost-per-hire.
Sobre a área de Produto
Product Management é uma das áreas mais strategicamente relevantes nas organizações de tecnologia. O Product Manager é responsável por definir a visão do produto, priorizar funcionalidades e coordenar equipes multidisciplinares para entregar valor ao usuário.
As habilidades essenciais incluem pensamento estratégico, análise de dados, comunicação, liderança e conhecimento técnico. Ferramentas como Jira, Confluence, Miro e analytics platforms são fundamentais no dia a dia.
Salários para PMs no Brasil variam de R$ 8.000 (júnior) a R$ 35.000+ (sênior em big techs), com oportunidades crescentes para trabalho remoto internacional.
Sobre a área de Dados
A área de Dados passou por uma transformação radical com a ascensão da Inteligência Artificial Generativa. Profissionais de dados são fundamentais para tomada de decisão baseada em evidências em todas as indústrias.
As principais especializações incluem Data Engineering, Data Science, Business Intelligence, Machine Learning Engineering e Analytics. Ferramentas como SQL, Python, Spark, dbt e plataformas de cloud (AWS, GCP, Azure) são essenciais.
O mercado de dados continua com alta demanda e salários entre os mais competitivos do setor de tecnologia, com muitas oportunidades para trabalho remoto.
Sobre a área Financeira
A área Financeira em empresas de tecnologia combina conhecimento tradicional de finanças com ferramentas digitais avançadas. Profissionais de FP&A, controlling e finanças corporativas são essenciais para a saúde financeira da organização.
As principais habilidades incluem modelagem financeira, análise de indicadores (MRR, ARR, LTV, CAC), ERP (SAP, Oracle) e ferramentas de BI. Certificações como CFA e CPA-20 são diferenciais.
O setor financeiro oferece oportunidades estáveis com salários competitivos, especialmente em fintechs e grandes empresas de tecnologia.
Comentários 0