[Job-27830] GCP Cloud Security Engineer, Brazil

Somos especialistas em transformação tecnológica, unindo expertise humana à IA para criar soluções tech escaláveis. Com mais de 8,000 CI&Ters ao redor do mundo, já formamos parcerias com mais de 1,000 clientes durante nossos 30 anos de história. Inteligência Artificial é nossa realidade.

Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente.

- Buscamos um Engenheiro de Segurança Cloud altamente especializado em Google Cloud Platform (GCP) e Google Kubernetes Engine (GKE) para garantir que a implementação da nova GKE Landing Zone para o C6 Bank atenda aos mais rigorosos padrões de segurança, governança e conformidade do setor financeiro. - Este profissional será responsável por desenhar, implementar e automatizar a postura de segurança de ponta a ponta, desde a fundação da organização GCP até a imposição de políticas de segurança dentro dos clusters Kubernetes.12

Responsabilidades:
Desenhar e implementar políticas de Identidade e Acesso (IAM e RBAC) no GCP e Kubernetes, garantindo o princípio do mínimo privilégio para todas as personas (Admin, DevOps, Developer, Security).12
Configurar recursos avançados de segurança no GKE, como Shielded Nodes, Workload Identity e Network Policies.2
Implementar e gerenciar ferramentas de aplicação de políticas de segurança dentro dos clusters Kubernetes, como o Kyverno.2
Gerenciar centralmente segredos e credenciais utilizando HashiCorp Vault e integrando com o External Secrets Operator (ESO).12
Automatizar a gestão de certificados TLS com o Cert-manager.2
Garantir a postura de conformidade da infraestrutura, configurando o Security Command Center e monitorando logs de auditoria e fluxo de rede (VPC Flow Logs).12
Colaborar na definição e implementação da arquitetura de rede segura (Shared VPC, regras de firewall, Private Service Connect).12
Assegurar que os logs de segurança e auditoria sejam coletados via Fluentbit e encaminhados corretamente para a plataforma de análise de logs (Splunk).2
Conhecimentos Mandatórios:
Experiência profunda e comprovada em segurança e administração do Google Cloud Platform (GCP), incluindo organização, pastas e IAM.2
Conhecimento avançado em Google Kubernetes Engine (GKE), especificamente em temas de segurança como Shielded Nodes, Workload Identity e RBAC.2
Domínio completo em Terraform (Infraestrutura como Código) para provisionamento e gerenciamento automatizado de infraestrutura segura.2
Experiência prática com ferramentas de gestão de segredos (HashiCorp Vault) e aplicação de políticas de segurança (Kyverno).2
Familiaridade com a arquitetura de Rede VPC, Shared VPC, regras de firewall e serviços de rede (Cloud NAT, Private Service Connect).2
Experiência na configuração e monitoramento de ferramentas de observabilidade para logs de segurança (Fluentbit, Splunk).2

Desejáveis/Diferenciais:
Certificação Google Professional Cloud Security Engineer.2
Conhecimento em conformidade BIAN e regulamentações de segurança cibernética para o setor bancário/financeiro.2
Experiência com ferramentas de segurança adicionais, como Gatekeeper.2
Vivência com tecnologias do ecossistema cloud-native como Gloo Mesh (Service Mesh) e Harness (CI/CD).2
Conhecimento em soluções de backup e recuperação de desastres (Velero).

#LI-CB1

Nossos benefícios:

- Plano de saúde e odontológico;
- Vale alimentação e refeição;
- Auxílio-creche;
- Licença parental estendida;
- Parceria com academias e profissionais de saúde e bem-estar via Wellhub (Gympass) TotalPass;
- Participação nos Lucros e Resultados (PLR);
- Seguro de Vida;
- Plataforma de aprendizagem contínua (CI&T University);
- Clube de descontos;
- Plataforma online gratuita dedicada à promoção da saúde física, mental e bem-estar;
- Curso gestante e parentalidade responsável;
- Parceria com plataformas de cursos online;
- Plataforma para aprendizagem de idiomas;
- E muitos outros

Mais detalhes sobre os nossos benefícios aqui: https://ciandt.com/br/pt-br/carreiras

Na CI&T, a inclusão começa no primeiro contato. Se você é pessoa com deficiência, é importante apresentar o seu laudo durante o processo seletivo. Consulte quais dados são necessários conter no laudo clicando aqui. Assim, podemos garantir o suporte e as adaptações que você merece. Se ainda não tem o laudo caracterizador, não se preocupe: podemos te apoiar para obtê-lo.

Temos um time dedicado de Saúde e Bem-estar, especialistas em inclusão e grupos de afinidade que estarão com você em todas as etapas. Conte com a gente para fazer essa jornada lado a lado.