Engenheiro de Segurança em Cloud Sênior

JOB DESCRIPTION

A Caju é uma empresa brasileira de tecnologia, que busca dar mais sabor à vida profissional, transformando a relação entre empresas e colaboradores por meio de soluções mais inovadoras e seguras como o Cartão Multi Benefícios, Solução em Despesas Corporativas, Premiações e Caju Ciclos.

Aqui na Caju, aprendemos sempre, e nos tornamos cada vez melhores em um ambiente colaborativo e divertido!

São muito bem-vindas candidaturas de pessoas negras/pretas, mulheres, indígenas, LGBTQIAPN+, ou outros grupos minorizados.

Inscreva-se e conheça mais sobre nosso time 🧡

RESPONSIBILITIES AND ASSIGNMENTS

Proteger e Monitorar: Assegurar a segurança contínua da infraestrutura de cloud.

Identificação de Riscos: Proativamente identificar e mitigar riscos de segurança.

Implementar e recomendar práticas de segurança.

Colaboração: Trabalhar junto às equipes de desenvolvimento para garantir a adoção das melhores práticas de segurança.

REQUIREMENTS AND QUALIFICATIONS

• Experiência com os principais serviços de segurança da AWS: IAM, KMS, Secrets Manager, Cognito, CloudTrail, GuardDuty, Inspector e Security Hub.
• Sólidos conhecimentos em proteção de dados (criptografia em repouso e em trânsito, uso de KMS e S3 Encryption).
• Vivência em monitoramento, auditoria e compliance utilizando CloudTrail, AWS Config e AWS Security Hub.
• Implementação de controles de acesso em VPC, Security Groups, NACLs e políticas IAM.
• Configuração e gerenciamento de WAF, Shield e GuardDuty para proteção de aplicações e workloads.
• Prática com infraestrutura como código (IaC), aplicando boas práticas de segurança desde o provisionamento (CloudFormation, terraform).
• Gerenciamento de segredos e chaves de acesso utilizando Secrets Manager e KMS.

Estratégias de Segurança: Habilidade em recomendar e implementar soluções eficazes de segurança utilizando essas ferramentas.

Requisitos Desejáveis

Desenvolvimento com Python: Experiência em script e automação para otimização de processos.

• Conhecimento e experiência em modelagem de ameaças (threat modeling) utilizando metodologias reconhecidas como STRIDE e MITRE ATT&CK.
• Capacidade de desenhar e revisar arquiteturas identificando superfícies de ataque e fluxos de dados sensíveis, apoiando-se em diagramação, documentação automatizada e infraestrutura como código.
• Experiência na implantação de medidas automatizadas de resposta à incidentes e orquestração de alertas usando EventBridge e automação.
• Experiência com ferramentas de análise estática de segurança para infraestrutura como código (Trivy, KICS, Checkov, Terrascan).
• Implementação de pipelines de CI/CD com verificações automatizadas de segurança em templates CloudFormation/Terraform.
• Identificação e correção de misconfigurations de segurança antes do deployment.

ADDITIONAL INFORMATION

💳 Cartão Caju, com mais liberdade para usar seus benefícios (Refeição, Alimentação, Mobilidade, Saúde, Home Office, Cultura e Educação);

🏥 Plano de Saúde sem coparticipação;

🧘🏿‍♀️ Zenklub, com consultas onlines com terapeutas e coaches para cuidar da sua saúde mental;

🏋🏿‍♀️ Gympass

🗣️ Aqui também estimulamos o aprendizado de idiomas, com a parceria da Rosetta Stone;

💆🏽 Dia de recarregar - day off; 

🧑🏿‍⚕️ Conexa Saúde - consulta médica online;

👶🏿 Auxílio Creche para crianças até 5 anos; 

📚 Parceria com Alura;

👨🏿‍💻 Trabalho Remoto, para você trabalhar de onde quiser dentro do Brasil;

💻 Oferecemos equipamento de trabalho;

🚀 Muitas possibilidades de crescimento - temos muito a crescer e esperamos fortemente que você nos ajude com isso!

Prazer, nós somos a Caju

Caju é uma empresa de tecnologia, fruto do empreendedorismo brasileiro, criada para transformar a relação entre empresas e colaboradores, com soluções inovadoras e flexíveis.

Desenvolvemos uma plataforma para que as empresas possam fazer a gestão de diversas soluções no mesmo lugar, e para os colabores um único cartão com diversas possibilidades. 

Nossos Produtos: 

Cartão Multibenefícios: Solução para a gestão de até 8 categorias, no mesmo cartão Caju bandeira Visa. Ele conta com um aplicativo fácil de usar para o colaborador, e uma plataforma intuitiva para o RH gerenciar todo o serviço.

Caju Despesas: Fluxo de adiantamento mais ágil, gestão de gastos corporativos (viagens, material de escritório, serviços terceirizados, e outras despesas do dia a dia) e cartões Caju vinculados. Tudo na mesma plataforma.. Adeus reembolso, olá facilidade no bolso!

Caju Premiações: É a solução para presentear as pessoas colaboradoras com um saldo extra no cartão, em uma carteira específica.

Caju Ciclos: Acompanhamento da jornada do colaborador de ponta a ponta, em uma única plataforma para admissão e gestão de dados.

Caju Mais: Para empresas que querem melhorar a saúde e bem-estar dos seus colaboradores, em parceria com a Gympass, Conexa Saúde e Psicologia Viva.

Feirinha da Caju: Ofertas exclusivas e cupons nas lojas parceiras da Caju para a pessoa colaboradora e para RH.

Temos sonhos grandes aqui dentro, e temos orgulho de ter raízes espalhadas por várias partes do Brasil e pessoas que nutrem e colhem frutos com um gostinho único, que só a gente tem.

⭐Quer saber como é ser Cajuense? Conheça mais sobre a Nossa Cultura.

🆘Está com dificuldade para realizar a inscrição ou qualquer outro problema com a plataforma da Gupy? Acesse o suporte aqui.

Que tal construir junto o nosso cajueiro?

#VemProCajueiro 🧡