Última atualização: 5 de Novembro de 2026
Cloud Security Engineer Team Lead
Liderança técnica e de pessoas em Cloud Security com foco em AWS, automação e conformidade regulatória.
Via Gupy
Sobre
No Asaas, a segurança é entregue como uma plataforma consumível via self-service, automatizada e transparente. Esta posição busca uma liderança para o time de Cloud Security Platform, combinando gestão de pessoas com atuação técnica hands-on. O objetivo é garantir que o time de desenvolvimento de software possa inovar rapidamente, mantendo uma postura de segurança impecável, especialmente em um contexto de regulação financeira.
Responsabilidades
- Liderar a criação de guardrails invisíveis, políticas como código (Policy as Code) e scanning automatizado integrado nas esteiras de CI/CD.
- Desenvolver o time de Cloud Security Platform, garantindo excelência técnica e crescimento de carreira.
- Participar dos processos de contratação e formação do time.
- Traduzir regulamentações complexas em arquiteturas de segurança escaláveis e automatizadas.
- Atuar como ponte entre tecnologia e compliance, assegurando a conformidade regulatória (PCI-DSS, BCB, LGPD, ISO 27001).
- Promover e disseminar a cultura de segurança ("Security as Code"), influenciando arquiteturas e disseminando boas práticas.
- Garantir a postura de segurança na AWS: gestão de identidades e acessos (IAM), guardrails/SCPs, hardening e CSPM.
- Liderar a gestão de vulnerabilidades, o threat modeling e a resposta a incidentes.
Requisitos
- Experiência comprovada em Cloud Security.
- Experiência em gestão de pessoas, feedbacks, plano de carreira e contratação.
- Conhecimento profundo de segurança em ambientes AWS.
- Domínio profundo em IAM, guardrails, SCPs, hardening e CSPM.
- Sólida experiência com Terraform/AWS CDK, Python e integração de segurança em esteiras de CI/CD (SAST/DAST).
- Vivência com frameworks de compliance e segurança aplicados a fintechs e ambientes regulados.
- Experiência prática com gestão de vulnerabilidades e resposta a incidentes.
- Capacidade de equilibrar visão estratégica de segurança com atuação técnica hands-on.
- Visão de segurança como plataforma: transformar controles em capacidades automatizadas e consumíveis via self-service.
Desejáveis
- Certificações de segurança e cloud (AWS Security Specialty, CISSP, CCSP).
- Experiência com ferramentas de CSPM (ex.: Wiz).
- Segurança de containers e Kubernetes.
- Experiência com SIEM e monitoramento de segurança.
- Threat intelligence.
- Conhecimento em DevSecOps e cultura de Security as Code.
- Experiência com Policy as Code (ex.: OPA / Conftest) e guardrails automatizados.
Benefícios
- Assistência médica sem coparticipação.
- Assistência odontológica sem coparticipação.
- Seguro de vida.
- Auxílio para compra de medicamentos.
- Auxílio para realizar atividades físicas.
- Parceria com Neon para saúde financeira.
- Parceria com Zenklub para saúde física e mental (4 sessões mensais de terapia ou nutricionista gratuitas).
- Benefício alimentação flexível (cartão de crédito Visa).
- Auxílio creche.
- Programa de apoio parental.
- Licença maternidade estendida.
- Licença paternidade estendida.
- Plataforma de treinamentos in company.
- Auxílio educação (subsidia 70% de mensalidades de graduações e idiomas, compra de cursos e livros).
- Auxílio Home Office.
- Equipamentos de trabalho.
- Auxílio mobília.
- Parceria com WOBA para uso de coworkings em todo o Brasil.
- Day Off no mês do aniversário.
- Auxílio Happy Hour.
- Bonificação por indicação de novos colaboradores.
- Bonificação baseada em metas anuais.
- Plano de Stock Options.
Outras Informações
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
Hey!
Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!