Cloud Security Engineer Team Lead

Descrição

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade! No Asaas, entregamos segurança como uma plataforma consumível via self\-service. Nossa plataforme é automatizada e transparente e, neste momento, buscamos uma pessoa para liderar o time de **Cloud Security Platform,** combinando **gestão de pessoas com atuação técnica hands\-on.** Entregamos políticas como código, scanning automatizado integrado nas esteiras, guardrails invisíveis e conformidade contínua, garantindo que o time de desenvolvimento de software possa inovar na velocidade do mercado, mantendo a postura de segurança impecável. Em um contexto de regulação financeira, essa camada é o que permite ao Asaas inovar rápido sem expor o negócio a riscos, atendendo todos os times técnicos, além de Compliance, Auditoria e Segurança da Informação. Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o **trabalho remoto/home office.** **Responsabilidades e atribuições** * Liderar a criação de guardrails invisíveis, políticas como código (Policy as Code) e scanning automatizado integrado nas esteiras de CI/CD; * Desenvolver o time de Cloud Security Platform, garantindo excelência técnica e crescimento de carreira para cada integrante do time; * Participar dos processos de contratação e formação do time; * Traduzir regulamentações complexas em arquiteturas de segurança escaláveis e automatizadas; * Atuar como ponte entre tecnologia e compliance, assegurando a conformidade regulatória (PCI\-DSS, BCB, LGPD, ISO 27001\); * Promover e disseminar a cultura de segurança ("Security as Code"), influenciando arquiteturas e disseminando boas práticas; * Garantir a postura de segurança na AWS: gestão de identidades e acessos (IAM), guardrails/SCPs, hardening e CSPM; * Liderar a gestão de vulnerabilidades, o threat modeling e a resposta a incidentes. **Requisitos e qualificações** * Experiência comprovada em Cloud Security; * Experiência em gestão de pessoas, feedbacks, plano de carreira e contratação; * Conhecimento profundo de segurança em ambientes AWS; * Domínio profundo em IAM, guardrails, SCPs, hardening e CSPM; * Sólida experiência com Terraform/AWS CDK, Python e integração de segurança em esteiras de CI/CD (SAST/DAST); * Vivência com frameworks de compliance e segurança aplicados a fintechs e ambientes regulados; * Experiência prática com gestão de vulnerabilidades e resposta a incidentes; * Capacidade de equilibrar visão estratégica de segurança com atuação técnica hands\-on; * Visão de segurança como plataforma: transformar controles em capacidades automatizadas e consumíveis via self\-service. **Informações adicionais** **Diferenciais** * Certificações de segurança e cloud (AWS Security Specialty, CISSP, CCSP); * Experiência com ferramentas de CSPM (ex.: Wiz); * Segurança de containers e Kubernetes; * Experiência com SIEM e monitoramento de segurança; * Threat intelligence; * Conhecimento em DevSecOps e cultura de Security as Code; * Experiência com Policy as Code (ex.: OPA / Conftest) e guardrails automatizados. **Modelo de Trabalho** * Carga horária de 8h por dia (segunda a sexta\-feira); * Contratação CLT. **Somos uma Fintech,** Instituição de Pagamento credenciada pelo Banco Central do Brasil e **temos como propósito maximizar a produtividade das empresas através da tecnologia.** Oferecemos uma solução completa para gestão de cobranças, pagamentos, antecipações de recebíveis e atendemos mais de 200 mil clientes divididos entre profissionais autônomos, microempreendedores individuais (MEI) e grandes empresas. Nosso sonho começou em 2010, em Joinville/SC e acreditamos que o céu não é o limite para o nosso crescimento. Não é à toa que atualmente nosso time está em vários cantos do Brasil! **Mais de 1\.000 pessoas sonham junto com o Asaas, de forma colaborativa, inovadora, eficiente, com autonomia e liberdade para voar alto.** Voos altos exigem recursos para viver e trabalhar melhor, além de liberdade para administrá\-los. Por isso, acolhemos e cuidamos do nosso time oferecendo benefícios que apoiam seu crescimento pessoal e profissional: **Para saúde e bem\-estar:** temos assistência médica e odontológica sem coparticipação, seguro de vida, auxílio para compra de medicamentos e para realizar atividades físicas. Além disso, a Neon é nossa parceira para cuidar da saúde financeira do time e a Zenklub para a saúde física e mental (oferecemos 4 sessões mensais de terapia ou nutricionista gratuitas). Na sede, também temos *quick massage.* **Para alimentação e família:** nosso benefício alimentação é flexível, por meio de um cartão de crédito, bandeira Visa. O saldo pode ser usado como cada um desejar. Na sede, temos *free food* e, para as famílias, oferecemos auxílio creche, programa de apoio parental e licença maternidade e paternidade estendida. **Para educação e crescimento:** além de um ambiente de desafios e muito desenvolvimento, temos uma plataforma de treinamentos *in company e* disponibilizamos auxílio educação que subsidia 70% de mensalidades de graduações e idiomas, bem como a compra de cursos e livros, para que nosso time nunca pare de aprender. **Para o trabalho remoto de qualidade:** oferecemos auxílio Home Office, equipamentos de trabalho, auxílio mobília e temos parceria com a WOBA, para os nossos colaboradores usarem coworkings em todo o Brasil quando desejarem. Conheça nossa sede, em Joinville/SC, **nesse tour virtual****!** **Extras, porque o Dream Team merece:** temos *Day Off* no mês do aniversário, auxílio Happy Hour, bonificação por indicação de novos colaboradores, bonificação baseada em metas anuais, plano de *Stock Option*s e um ambiente leve, *no dress code!*