Descrição da vaga
A Leega é uma empresa focada no atendimento eficiente e inovador em seus clientes.
Isso não poderia ser diferente com o nosso principal combustível: as pessoas!
Nossa cultura é inspiradora e nossos valores estão presentes no dia a dia: ética e transparência, excelência de qualidade, trabalho em equipe, responsabilidade econômica, social e ambiental, relações humanas e credibilidade.
Buscamos profissionais inovadores que sejam movidos por desafios e focados em resultados.
Se você busca uma empresa dinâmica e parceira e que investe em seus colaboradores através de capacitação constante, a Leega é o lugar para você!
> A LEEGA É PARA TODOS, ficaremos muito felizes em ter você em nosso time. Venha fazer parte da nossa história e da construção do nosso futuro.
Cadastre-se agora mesmo em nossas vagas!
Responsabilidades e atribuições
Desenvolver e implementar mecanismos de AuthN/AuthZ para APIs e microserviços e integrações corporativas utilizando mTLS e OAuth2
Desenvolver e implementar soluções de segurança integradas à cloud e às esteiras DevOps
Automatizar a implementação de recursos e soluções de segurança (IaC - (Terraform + GitHub Actions)
Integrar ferramentas de Security Analysis (SAST, DAST, SCA, IAST) aos pipelines CI/CD
Aplicar e automatizar hardening em EKS, Istio, Lambda e infraestrutura provisionada via Terraform
Implementar políticas de segurança e controles de criptografia em S3, DynamoDB e demais serviços AWS
Gerenciar certificados digitais via ACM e segredos via Secrets Manager
Apoiar times de desenvolvimento na adoção de padrões seguros e na correção de vulnerabilidades
Automatizar validações de segurança e promover melhoria contínua
Documentar padrões técnicos e boas práticas de segurança
Requisitos e qualificações
Experiência sólida em Cloud Security na AWS, incluindo IAM (RBAC/ABAC), KMS, Secrets Manager, Certificate Manager (ACM), CloudTrail, GuardDuty, WAF, Macie e Security Hub
Experiência no desenvolvimento e implementação de soluções de segurança, incluindo criação de componentes reutilizáveis, automação de controles e integração segura entre sistemas
Vivência prática em DevSecOps, integrando SAST, DAST, SCA, IAST e segurança em IaC em pipelines CI/CD (GitHub Actions)
Conhecimento em Autenticação e Autorização (AuthN/AuthZ) para APIs e integrações corporativas, utilizando OAuth2, OpenID Connect, JWT, JWE e mTLS
Experiência em segurança de APIs e microsserviços
Experiência com serviços AWS: API Gateway, Cognito, Lambda, DynamoDB, S3, Load Balancer (ALB/NLB)
Conhecimento em Kubernetes (EKS) e Istio, incluindo mTLS entre serviços, políticas de rede, controle de acesso e hardening de workloads
Experiência com Infraestrutura como Código (Terraform) aplicando políticas como código, validação automatizada e configurações seguras
Conhecimento sólido em criptografia, certificados digitais (PKI), TLS/mTLS, proteção de dados em trânsito e em repouso
Experiência com SDLC / SSDLC e práticas de desenvolvimento seguro
Inglês e Espanhol intermediário/avançado
Requisitos Desejáveis
Certificações AWS ou Segurança (AWS Security Specialty, Solutions Architect, DevOps Engineer, Security+ ou similares)
Experiência com Threat Modeling e MITRE ATT&CK
Desenvolvimento de frameworks ou bibliotecas internas de segurança
Uso de IA aplicada à automação e análise de segurança
Vivência em ambientes regulados (setor financeiro)
Modelo de atuação: Híbrido (3x presencial na região da Zona Sul / SP) próximo a Estação Jurubatuba (Linha 9-Esmeralda) da CPTM.
Informações adicionais
Na nossa empresa, você encontrará um ambiente colaborativo e um pacote de benefícios que visa o seu crescimento, saúde e qualidade de vida. Confira abaixo os benefícios que oferecemos:
Convênio Médico Porto Seguro
Cuidado completo para você e sua família, com possibilidade de incluir cônjuge e filhos.