• Experiência sólida em Cloud Security na AWS, incluindo IAM (RBAC/ABAC), KMS, Secrets Manager, Certificate Manager (ACM), CloudTrail, GuardDuty, WAF, Macie e Security Hub
• Experiência no desenvolvimento e implementação de soluções de segurança, incluindo criação de componentes reutilizáveis, automação de controles e integração segura entre sistemas
• Vivência prática em DevSecOps, integrando SAST, DAST, SCA, IAST e segurança em IaC em pipelines CI/CD (GitHub Actions)
• Conhecimento em Autenticação e Autorização (AuthN/AuthZ) para APIs e integrações corporativas, utilizando OAuth2, OpenID Connect, JWT, JWE e mTLS
• Experiência em segurança de APIs e microsserviços
• Experiência com serviços AWS: API Gateway, Cognito, Lambda, DynamoDB, S3, Load Balancer (ALB/NLB)
• Conhecimento em Kubernetes (EKS) e Istio, incluindo mTLS entre serviços, políticas de rede, controle de acesso e hardening de workloads
• Experiência com Infraestrutura como Código (Terraform) aplicando políticas como código, validação automatizada e configurações seguras
• Conhecimento sólido em criptografia, certificados digitais (PKI), TLS/mTLS, proteção de dados em trânsito e em repouso
• Experiência com SDLC / SSDLC e práticas de desenvolvimento seguro
• Inglês e Espanhol intermediário/avançado

 Requisitos Desejáveis

• Certificações AWS ou Segurança (AWS Security Specialty, Solutions
• Architect, DevOps Engineer, Security+ ou similares)
• Experiência com Threat Modeling e MITRE ATT&CK
• Desenvolvimento de frameworks ou bibliotecas internas de segurança
• Uso de IA aplicada à automação e análise de segurança
• Vivência em ambientes regulados (setor financeiro)

• Modelo de atuação: Híbrido (3x presencial na região da Zona Sul / SP) próximo a Estação Jurubatuba (Linha 9-Esmeralda) da CPTM.