[Hiring] Senior Cloud Security Engineer @GFT Technologies SE

Role Description

Estamos em busca de um(a) Senior Cloud Security & Compliance Engineer experiente para atuar como parte da frente de Segurança em um programa AWS de grande porte e alta complexidade para um cliente do setor de serviços financeiros altamente regulado. A atuação será focada exclusivamente em Segurança, Riscos e Compliance, não abrangendo o escopo completo de entrega do programa. A equipe é responsável por fortalecer a infraestrutura, implementar controles adicionais identificados em revisões de risco e compliance conduzidas pelo cliente, além de identificar e resolver rapidamente problemas em um ambiente amplo e com múltiplos stakeholders.

O profissional ideal é um especialista hands-on em segurança, com capacidade tanto para desenvolver automações utilizando Terraform e pipelines CI/CD, quanto para conduzir interações relacionadas a auditorias, revisões formais de segurança e processos de conformidade junto ao cliente.

Qualifications

• Inglês avançado ou fluente
• Experiência prática sólida no desenvolvimento e manutenção de módulos Terraform em AWS
• Conhecimento avançado em IAM, AWS KMS, Redes e VPC, Gestão de segredos, Hardening de ambientes cloud
• Histórico comprovado na implementação de controles de segurança e conformidade em ambientes altamente regulados
• Experiência prévia no mercado financeiro será considerada um diferencial importante
• Vivência com tratamento e proteção de dados regulados
• Conhecimento prático de frameworks de compliance
• Participação em auditorias, revisões formais de segurança e processos de certificação organizacional
• Experiência na análise, priorização e remediação de vulnerabilidades em código e infraestrutura
• Experiência na criação e utilização de modelos de ameaças para definição de controles de mitigação de riscos
• Experiência prática em projetos de migração de aplicações e infraestrutura legadas para AWS
• Experiência em desenho e implementação de arquiteturas resilientes e de alta disponibilidade em AWS
• Familiaridade com processos formais de revisão de segurança
• Experiência prévia em consultoria, Professional Services ou ambientes similares será considerada um diferencial
• Capacidade comprovada para coordenar múltiplas equipes e stakeholders em programas complexos
• Experiência na elaboração de documentação orientada ao cliente

Requirements

• Desenvolver e manter módulos Terraform voltados ao fortalecimento da segurança em ambientes AWS
• Implementar controles relacionados a Hardening de IAM, Gerenciamento de chaves com AWS KMS, Gestão de segredos, Controles adicionais definidos por processos contínuos de risco e compliance
• Atuar como responsável pelas operações de CI/CD relacionadas às ferramentas de segurança
• Analisar e priorizar vulnerabilidades identificadas em código e infraestrutura
• Desenvolver e manter modelos de ameaças para os serviços sob sua responsabilidade
• Apoiar o desenho de estratégias de Disaster Recovery (DR) e Resiliência para ambientes AWS de alta disponibilidade
• Implementar e sustentar mecanismos de observabilidade para serviços e controles relacionados à segurança e conformidade
• Apoiar revisões formais de segurança e o processo interno de avaliação de segurança do cliente
• Produzir documentação clara e direcionada ao cliente sobre controles de segurança, vulnerabilidades identificadas, recomendações de remediação
• Trabalhar em estreita colaboração com equipes de entrega, plataforma e stakeholders do cliente

Benefits

• Ambiente colaborativo e desafiador
• Oportunidades de crescimento e desenvolvimento profissional
• Trabalho em equipe com múltiplos stakeholders

Company Description

Big enough to deliver – small enough to care.

#VempraGFT

#VamosVoarJuntos

#ProudToBeGFT