Arquiteto Cloud (AWS)

Descrição

Resumo da Vaga: Buscamos um prestador de serviços pessoa jurídica com experiência em AWS para definir a fundação da cloud de um banco, garantindo governança, segurança e conformidade regulatória. Principais Destaques: 1. Atuação orientada a resultados em ambiente bancário crítico. 2. Autonomia técnica e operacional em projetos de nuvem AWS. 3. Definição da fundação da cloud AWS, garantindo governança e segurança. ### **Be yourself, be your best!** A e\-Core atua no desenvolvimento de soluções digitais e iniciativas estratégicas por meio de projetos específicos, conectando experiência especializada às necessidades de cada entrega. Para um projeto determinado, buscamos **pessoa jurídica prestadora de serviços**, com experiência técnica compatível com o escopo descrito abaixo, para atuação orientada a resultados e entregas previamente acordadas. ### **Contexto do projeto** Projeto para cliente do segmento bancário com foco em 3 principais áreas: Landing Zone/Infraestrutura, Banco de Dados e Observabilidade/Monitoração. Demandas em ambientes críticos e de alta disponibilidade. Buscamos um prestador de serviços com sólida experiência no segmento financeiro/bancário, será responsável por definir a fundação da cloud AWS do banco, garantindo governança, segurança, controle financeiro e conformidade regulatória, com arquitetura resiliente e preparada para expansão futura. ### **Escopo da prestação de serviços** A prestação de serviços compreenderá, de forma não exclusiva: ### **Estruturação da Landing Zone AWS** * Implementação de AWS Organizations e definição de OUs. * Configuração de Control Tower (quando aplicável). * Definição de modelo multi\-conta com segregação por ambiente e domínio. * Implementação de SCPs (Service Control Policies). * Padronização de naming e tagging corporativa. ### **Arquitetura de Rede** * Estruturação de VPCs e sub\-redes segmentadas. * Configuração de Transit Gateway e conectividade híbrida (VPN / Direct Connect). * Planejamento de arquitetura segura com múltiplas zonas de disponibilidade. * Implementação de DMZ e segmentação de workloads críticos. ### **Segurança e Compliance** * Implementação de IAM centralizado e controle de acesso baseado em papéis. * Configuração de CloudTrail, Config, GuardDuty e Security Hub. * Gestão de chaves e criptografia com AWS KMS. * Adequação às exigências regulatórias do setor bancário. ### **Governança e Custos (FinOps Integration)** * Estruturação de modelo de tagging e alocação de custos. * Configuração de Budgets e Cost Explorer. * Apoio à governança financeira da Landing Zone. ### **Resiliência e Continuidade** * Arquitetura multi\-AZ e multi\-região. * Estratégias de backup e disaster recovery. * Definição de padrões para workloads críticos (EKS, EC2, RDS). As atividades serão realizadas com autonomia técnica e operacional, respeitando o escopo, os prazos e os critérios de aceite acordados entre as partes. ### **Perfil profissional aderente ao projeto** Este projeto se conecta com profissionais que tem as seguintes competências técnicas: * AWS Organizations \& Control Tower * IAM, SCPs * VPC, Transit Gateway * Direct Connect / VPN * GuardDuty, Security Hub, CloudTrail * AWS KMS * EKS, EC2, RDS * Terraform / CloudFormation ### **Modelo de atuação** * Modalidade: Atuação híbrida: 3 dias presenciais no Banco na região do Itaim Bibi e 2 dias remotos. * Alinhamentos pontuais conforme a necessidade do projeto, sem controle de jornada. ### **Modelo de contratação** * Regime: Pessoa Jurídica (PJ) * Forma de atuação: Prestação de serviços * Dedicação estimada: Dedicação por Fases/Entregas * Prazo do projeto: 10 meses A prestação de serviços não estabelece vínculo empregatício, subordinação, habitualidade ou exclusividade, sendo regida por contrato específico entre as partes. **Privacidade** Ao enviar uma inscrição, reconheço que li e entendi a Política de Privacidade da e\-Core. Privacy Policy (EN) / Política de Privacidade (PT\-BR) O objetivo de tudo o que fazemos é conectar pessoas e tecnologia para construir um futuro melhor juntos!