Descrição Estamos em busca de um(a) Gerente de Cloud & Application Security para liderar tecnicamente e estrategicamente nossas ofertas de Cloud Security, CloudSec e AppSec. Essa é uma posição-chave dentro da Oplium: você será a principal referência técnica da prática, atuando como líder de especialistas, arquiteto de soluções, advisor executivo e parceiro do time comercial, com impacto direto em crescimento, inovação e posicionamento da empresa no mercado. Você conduzirá clientes em jornadas de migração segura para nuvem, adoção de DevSecOps e modernização de aplicações, equilibrando segurança, performance e custo em ambientes de alta complexidade. Necessário residir em São Paulo, Rio de Janeiro ou Fortaleza. Responsabilidades e atribuições Liderança técnica e estratégica Definir a visão técnica e estratégica das ofertas de Cloud Security, CloudSec e AppSec. Atuar como referência interna e externa em decisões críticas de arquitetura, segurança e migração para nuvem. Direcionar a adoção de boas práticas de Cloud Security Architecture, AppSec e DevSecOps. Cloud Security & Application Security Liderar iniciativas de Cloud Security Assessment, Cloud Risk Assessment, Secure Migration Planning e Secure Architecture Design. Garantir alinhamento entre segurança de infraestrutura, workloads, dados e aplicações. Definir padrões técnicos de segurança para AWS, Azure, GCP e OCI. FinOps & eficiência Atuar como advisor técnico em FinOps, ajudando clientes a equilibrar segurança, custo e performance. Integrar práticas de segurança à governança financeira da nuvem. Ferramentas & tecnologia Definir e orientar o uso de CSPM, CNAPP e CWPP (ex.: Orca Security, Wiz, Prisma e similares). Apoiar decisões técnicas sobre SAST, SCA, DAST, IaC Security e observabilidade de segurança. Evolução de portfólio Desenvolver e evoluir continuamente o portfólio de Cloud Security e DevSecOps, criando novos serviços e ofertas. Garantir aderência a frameworks como ISO, NIST, CSA CCM, LGPD e práticas cloud-aware. Apoio comercial & crescimento Atuar em pré-vendas, apresentações executivas e definição de propostas técnicas. Contribuir diretamente para upsell, cross-sell e expansão de receita. Fortalecer o posicionamento da Oplium como referência em Cloud & Application Security. Gestão de pessoas Liderar e desenvolver especialistas em Cloud Security e AppSec. Definir direcionamento técnico, capacitação e evolução do time. Requisitos e qualificações Experiência sólida em Cloud Security, Application Security e DevSecOps. Vivência com migração para nuvem, ambientes híbridos e multi-cloud. Conhecimento profundo em arquiteturas cloud, segurança de workloads, APIs, Infrastructure as Code (Terraform, CloudFormation, Ansible) e proteção de segredos, permissões e postura de nuvem. Experiência com CSPM / CNAPP / CWPP (Orca Security, Prisma, Wiz ou similares). Forte entendimento de FinOps aplicado à Cloud Security. Capacidade de produzir relatórios técnicos e apresentações executivas. Domínio do OWASP Top 10 e orientação de mitigação para times de desenvolvimento. Vivência com ferramentas de SAST (SonarQube, Veracode, Checkmarx, Fortify). Atuação alinhada a Security by Design e DevSecOps. Experiência em interface técnica e executiva (C-level). Histórico como líder técnico, arquiteto principal ou gerente de prática. Modelo de trabalho Hibrido, Remoto J-18808-Ljbffr