Security Engineer – Cloud & Infrastructure (SecOps)

**Vamos buscar o extraordinário juntos?** **Nossos princípios** * Falamos de pessoa para pessoa * Buscamos o extraordinário * Damos vida à inovação * Nos fortalecemos com a transparência **Responsabilidades e atribuições** **O seu papel será:** Atuar na **segurança da operação de tecnologia em ambientes cloud**, garantindo que infraestrutura, plataformas e aplicações sejam seguras desde o desenho até a operação, com foco em **prevenção, análise de riscos e evolução contínua da postura de segurança**, servindo como **ponte técnica entre os times de engenharia e a área de compliance**. * Implementar e evoluir **controles de segurança em ambientes AWS/GCP**, com foco em infraestrutura, redes, identidades e plataformas. * Atuar na **segurança de redes cloud**, incluindo configuração e gestão de **VPCs, firewalls, WAF e controles de tráfego**. * Gerenciar e aprimorar **IAM e controles de acesso**, aplicando princípios de menor privilégio, segregação de funções e boas práticas de autenticação. * Definir e aplicar **padrões de hardening** para workloads em **EKS (Kubernetes)** e **ambientes serverless**. * Operar e acompanhar **ferramentas de security scanning**, como **DAST e IAST**, apoiando os times na análise e tratamento de vulnerabilidades. * Promover e apoiar **análises de segurança e pentests**, em conjunto com fornecedores ou ferramentas especializadas. * Atuar de forma preventiva na **identificação de riscos** e realizar **análises pós\-incidente**, contribuindo para melhorias estruturais e redução de recorrência. * Colaborar com times de **DevOps/SRE e Engenharia**, garantindo que práticas de segurança estejam integradas aos fluxos de desenvolvimento e operação. * Apoiar a área de **compliance**, traduzindo requisitos regulatórios em **controles técnicos, evidências e práticas aplicáveis**. * Contribuir para a evolução da **governança técnica de segurança**, com foco em efetividade, automação e simplicidade operacional. **Requisitos e qualificações** **O que esperamos que você tenha:** Experiência prática em **segurança aplicada à cloud e plataformas modernas**, com foco em execução, prevenção e melhoria contínua, sem necessidade de perfil exclusivamente ofensivo ou de auditoria. * Conhecimento sólido em **segurança de infraestrutura cloud**, incluindo redes, firewalls, WAF e controle de acessos. * Experiência com **AWS e/ou GCP**, especialmente em: * IAM * VPC e redes * Load Balancers * Serviços gerenciados e serverless. * Vivência em ambientes com **Kubernetes (EKS)**, incluindo noções de segurança de clusters, workloads e configurações. * Conhecimento em **segurança de aplicações e pipelines**, com uso prático de **DAST e IAST**. * Familiaridade com **processos de análise de incidentes** e mitigação de vulnerabilidades. * Conhecimento em **Linux**, com foco em administração, troubleshooting e boas práticas de segurança. * Capacidade de dialogar tecnicamente com **engenharia, DevOps e compliance**. * Experiência com **automação ou scripting** (Python e/ou Shell). Uso consistente de **Git** e práticas colaborativas. **Você irá se destacar se tiver:** * Experiência com **segurança em pipelines CI/CD**. * Vivência com **monitoramento e observabilidade**, aplicados à segurança. * Conhecimento em **segurança de ambientes serverless**. * Experiência com **gestão de identidades** (ex: Keycloak ou similares). * Familiaridade com **frameworks e boas práticas de segurança** (OWASP, CIS, NIST), de forma aplicada. * Experiência prévia em ambientes regulados ou com **exigências de compliance**. **Informações adicionais** **Aqui na Franq você vai:** * Atuar com um time de profissionais experientes e renomados do mercado financeiro; * Desenvolver, evoluir e aprender habilidades com as melhores práticas e novas tecnologias; * Participar de um projeto inovador que impacta vidas financeiras de clientes além de criar novas formas de fazer negócio. **Vamos oferecer:** * Contrato CLT; * Cartão de benefícios flexíveis Caju de R$ 1\.033,50; * Assistência médica e odontológica, sem coparticipação, totalmente subsidiada pela empresa (Plano Bradesco); * Seguro de vida; * Parceria com Wellhub (Gympass); * Parceria com Psicologia Viva e Conexa Saúde; * Day off no mês de aniversário; * Mesa de frutas para os Franqers em modelo presencial. **Diversidade e Inclusão na Franq!** Aqui na Franq você tem espaço para ser franco com você, ser quem você é! Nós te valorizamos, independente de raça, cor, religião, identidade de gênero, nacionalidade, deficiência, orientação sexual, descendência ou idade. Todas as nossas vagas são aptas para receber candidaturas de pessoas com deficiências, caso você se enquadre. Você pode especificar na sua candidatura e informar o código do CID correspondente. **VENHA BUSCAR O EXTRAORDINÁRIO CONOSCO** Venha ser Franqer! \#GoFranq