ESPECIALISTA I DE CLOUD SECURITY

Descrição da vaga

Descrição

Estamos contratando um(a) Especialista I em Segurança da Informação para atuar dedicado(a) ao projeto de plataforma de IaaS da TOTVS.
É um time em formação: a arquitetura de segurança está sendo construída desde a base isolamento de rede, WAF, logging e IAM — inicialmente sobre a OCI (Oracle Cloud Infrastructure), com a visão de suportar outros Cloud Providers no futuro.

Responsabilidades e atribuições

Definir, documentar e evoluir a arquitetura de segurança do ambiente IaaS (isolamento de rede multi-tenant, IAM/RBAC, WAF, proteção DDoS, logging e observabilidade de segurança), produzindo ADRs e documentos formais de arquitetura.

Atuar como ponto focal de Segurança da Informação no projeto, sendo referência técnica para as demais squads.

Apoiar a resposta a incidentes de segurança no ambiente, em conjunto com os times de DAR e SOC.

Avaliar, sob a ótica de segurança, a viabilidade e os trade-offs de novos Cloud Providers à medida que o projeto expandir além da OCI.

Garantir aderência a requisitos regulatórios e de conformidade aplicáveis (ex.: LGPD, Marco Civil da Internet) na arquitetura de segurança do ambiente.

Integrar logs e eventos de segurança do ambiente cloud ao SIEM corporativo, definindo pipelines e estratégias de retenção.

Colaborar com os times de desenvolvimento/plataforma na construção de serviços seguros por design.

Requisitos e qualificações

Experiência comprovada como Arquiteto(a) de Segurança, Cloud Security Engineer ou função equivalente, em ambientes cloud de produção.

Conhecimento sólido de segurança de rede em nuvem: segmentação (VPC/VCN), firewalls, NAT, gateways de trânsito/interconexão.

Experiência com modelagem de IAM/RBAC em ambientes multi-tenant, sob o princípio do menor privilégio, incluindo conceitos de AAA, MFA, IdP e protocolos de autenticação (SAML, OAuth, OpenID Connect, LDAP).

Experiência com WAF, proteção contra DDoS e segurança de Load Balancer.

Experiência com logging e observabilidade de segurança, incluindo integração com SIEM.

Experiência prática com pelo menos um provedor de nuvem pública (OCI, AWS, Azure ou GCP).

Conhecimento de frameworks de segurança e conformidade aplicáveis a ambientes cloud (ex.: LGPD, ISO 27001, CIS Benchmarks).

Conceitos de criptografia e modelagem de ameaças (threat modeling).

Capacidade de produzir documentação técnica formal (arquitetura, ADRs) com clareza.

Informações da vaga

Modalidade de trabalho: Hybrid