Descrição da vaga
DevSecOps / AWS Sênior - Joinville/SC
Buscamos profissional para integrar o time de uma fintech em expansão.
A missão do profissional será fortalecer a governança e segurança na AWS, reduzir riscos e configurações inadequadas, ampliar a automação de segurança no pipeline de desenvolvimento (Shift Left) e elevar a resiliência e alta disponibilidade dos ambientes em nuvem.
PRINCIPAIS ATIVIDADES:
• Projetar, implementar e evoluir arquiteturas seguras, resilientes e escaláveis na AWS.
• Definir padrões de segurança em nuvem e evoluir práticas de DevSecOps no ciclo de desenvolvimento (CI/CD com SAST, DAST, SCA, secret e container scanning).
• Administrar IAM (roles, policies, princípio do least privilege), arquitetura de redes AWS (VPC, Transit Gateway, Direct Connect, PrivateLink) e serviços de proteção (WAF, Shield, GuardDuty, Security Hub, Inspector).
• Automatizar infraestrutura como código (IaC) via Terraform, CloudFormation ou CDK. Gerenciar a segurança em containers e orquestração com Kubernetes (Amazon EKS).
• Estruturar observabilidade, centralização de logs e integração com SIEM para resposta ágil a incidentes.
• Atuar como referência técnica transversal e multiplicador da cultura de segurança (Security by Design) junto aos times de Engenharia, Arquitetura e Operações.
REQUISITOS:
• Ensino Superior completo em Ciência da Computação, Engenharia de Software, Segurança da Informação, Redes ou áreas afins.
• Sólida bagagem prévia atuando como Especialista ou Sênior em Cloud, DevSecOps, DevOps ou Cloud Security.
• Vivência comprovada na administração de ambientes AWS.
• Domínio prático em Kubernetes (Amazon EKS), automação com Terraform/IaC e construção de esteiras CI/CD seguras.
• Inglês técnico intermediário a avançado para leitura de documentação técnica e operação de ferramentas.
DIFERENCIAIS (NÃO OBRIGATÓRIO)
• Certificações oficiais AWS (AWS Certified Solutions Architect, AWS Certified Security - Specialty ou AWS Certified DevOps Engineer).
• Vivência no setor financeiro, bancário, fintechs ou meios de pagamento (familiaridade com conformidade e normas como PCI DSS).
• Experiência com integração AWS e Microsoft Entra ID (SSO, Conditional Access), além de Azure DevOps.
• Conhecimento em FinOps, Service Mesh, ferramentas de CSPM/CNAPP e frameworks de segurança (NIST, CIS Benchmarks, ISO 27001).
• Vivência com tratativas de órgãos reguladores (BACEN, Procon, Ouvidoria).
IMPORTANTE:
Flexibilidade pontual para suporte a incidentes críticos ou janelas programadas de manutenção fora do horário comercial.
OUTRAS INFORMAÇÕES:
• Contratação PJ (Prestador de Serviços)
• Disponibilidade integral e presencial.
Residir em Joinville/SC ou disponibilidade total para mudança.