Especialista de Segurança Multi-Cloud

Atuar como Especialista de Segurança Multi-Cloud, sendo responsável por definir, implementar e evoluir a estratégia de segurança dos ambientes em nuvem da organização, garantindo que plataformas, aplicações, dados, APIs, microsserviços e integrações operem de forma segura, resiliente e aderente às exigências regulatórias do setor financeiro. A posição possui caráter estratégico e estruturante, com forte atuação em arquitetura segura, governança cloud, proteção de infraestrutura crítica, gestão de riscos tecnológicos e segurança de ambientes distribuídos. O profissional atuará como referência técnica para iniciativas em cloud e ambientes híbridos, apoiando áreas de Arquitetura, Engenharia, Infraestrutura, DevSecOps, Cyber Security e Produtos, garantindo que a segurança seja incorporada desde a concepção até a operação dos serviços em produção. Buscamos um profissional que combine visão estratégica, profundidade técnica e capacidade de influência para apoiar a evolução da maturidade de Cloud Security da organização.

Definir e evoluir padrões corporativos de segurança para ambientes AWS, Azure e demais provedores utilizados pela organização. Avaliar arquiteturas sob a ótica de segurança, resiliência e compliance. Participar de iniciativas de Security by Design em novos produtos e projetos. Definir requisitos mínimos de segurança para workloads cloud.

Apoiar processos de revisão arquitetural e aprovação de soluções. Avaliar e apoiar a proteção de ambientes Kubernetes, containers e plataformas distribuídas. Definir controles de segurança para ambientes EKS, AKS e demais serviços gerenciados. Avaliar riscos relacionados a aplicações cloud-native, APIs, serverless e arquiteturas orientadas a microsserviços. Apoiar iniciativas de hardening e redução de superfície de ataque. Definir critérios de proteção para ambientes críticos de negócio. Definir padrões corporativos de IAM. Evoluir estratégias de autenticação, autorização e acesso privilegiado. Apoiar iniciativas de Zero Trust. Definir controles para federação de identidades, Single Sign-On e MFA. Apoiar revisões periódicas de acessos privilegiados. Definir padrões para gestão de segredos, certificados e chaves criptográficas. Definir controles para segmentação e isolamento de ambientes. Apoiar a proteção de serviços publicados na internet. Avaliar riscos relacionados a DNS, APIs, WAF, balanceadores, gateways e integrações externas. Definir estratégias de proteção contra ataques de camada de aplicação. Apoiar iniciativas de redução de exposição de ativos críticos. Estabelecer baselines de segurança para todos os ambientes cloud. Apoiar processos de conformidade e aderência regulatória. Definir métricas e indicadores de segurança cloud. Produzir indicadores executivos para acompanhamento de riscos e evolução da maturidade. Apoiar processos de auditoria interna e externa. Liderar iniciativas de monitoramento contínuo da postura de segurança em nuvem. Identificar exposições, desvios de configuração e riscos operacionais. Apoiar processos de priorização e remediação de vulnerabilidades. Avaliar riscos relacionados a ativos expostos à internet. Apoiar iniciativas de Continuous Threat Exposure Management (CTEM). Integrar controles de segurança aos pipelines de desenvolvimento e entrega contínua. Apoiar iniciativas de Infrastructure as Code Security. Definir requisitos mínimos de segurança para automação de infraestrutura. Apoiar iniciativas de compliance contínuo. Promover a adoção de práticas seguras em processos DevOps. Avaliar riscos relacionados a novas tecnologias, projetos e provedores. Apoiar processos de exceção de risco e planos de remediação. Produzir documentação e evidências para auditorias. Apoiar iniciativas relacionadas à LGPD, BACEN, Open Finance, PCI-DSS e demais normativos aplicáveis. Atuar como referência técnica em temas de segurança cloud perante áreas de negócio e tecnologia.

Experiência comprovada em: Cloud Security Architecture; Segurança AWS; Segurança Azure; Gestão de Riscos Tecnológicos; Cloud Networking; Identity & Access Management; Kubernetes Security; Container Security; DevSecOps; Security by Design; Threat Modeling; Cloud Governance.

AWS; Azure; Ambientes híbridos e multi-cloud. IAM e Governança de Identidades; Zero Trust; Cloud Security Posture Management (CSPM); Cloud Native Application Protection Platform (CNAPP); Workload Protection; Network Security; Threat Modeling; Security by Design; Gestão de Vulnerabilidades. Containers; Kubernetes; APIs; DNS; Balanceadores; WAF; API Gateway; Criptografia aplicada. GitHub; GitHub Actions; Azure DevOps; Jenkins; Terraform; Infrastructure as Code. Frameworks e Boas Práticas CIS Benchmarks; NIST Cybersecurity Framework; MITRE ATT&CK; Cloud Security Alliance (CSA); OWASP Top 10; OWASP API Security Top 10.

Experiência no setor financeiro ou fintechs. Conhecimento em Open Finance. Experiência com PIX e meios de pagamento. Experiência com Akamai WAF ou soluções equivalentes. Experiência com Attack Surface Management. Conhecimento em Continuous Threat Exposure Management (CTEM). Vivência em ambientes de alta escala e alta disponibilidade. Experiência com plataformas de API Security. Conhecimento em segurança para Inteligência Artificial e LLMs. Experiência em projetos de transformação e migração para nuvem.