Estamos contratando um(a) Especialista I em Segurança da Informação para atuar dedicado(a) ao projeto de plataforma de IaaS da TOTVS. É um time em formação: a arquitetura de segurança está sendo construída desde a base isolamento de rede, WAF, logging e IAM — inicialmente sobre a OCI (Oracle Cloud Infrastructure), com a visão de suportar outros Cloud Providers no futuro.

Definir, documentar e evoluir a arquitetura de segurança do ambiente IaaS (isolamento de rede multi-tenant, IAM/RBAC, WAF, proteção DDoS, logging e observabilidade de segurança), produzindo ADRs e documentos formais de arquitetura.

Atuar como ponto focal de Segurança da Informação no projeto, sendo referência técnica para as demais squads.

Apoiar a resposta a incidentes de segurança no ambiente, em conjunto com os times de DAR e SOC.

Avaliar, sob a ótica de segurança, a viabilidade e os trade-offs de novos Cloud Providers à medida que o projeto expandir além da OCI.

Garantir aderência a requisitos regulatórios e de conformidade aplicáveis (ex.: LGPD, Marco Civil da Internet) na arquitetura de segurança do ambiente.

Integrar logs e eventos de segurança do ambiente cloud ao SIEM corporativo, definindo pipelines e estratégias de retenção.

Colaborar com os times de desenvolvimento/plataforma na construção de serviços seguros por design.

Experiência comprovada como Arquiteto(a) de Segurança, Cloud Security Engineer ou função equivalente, em ambientes cloud de produção.

Conhecimento sólido de segurança de rede em nuvem: segmentação (VPC/VCN), firewalls, NAT, gateways de trânsito/interconexão.

Experiência com modelagem de IAM/RBAC em ambientes multi-tenant, sob o princípio do menor privilégio, incluindo conceitos de AAA, MFA, IdP e protocolos de autenticação (SAML, OAuth, OpenID Connect, LDAP).

Experiência com WAF, proteção contra DDoS e segurança de Load Balancer.

Experiência com logging e observabilidade de segurança, incluindo integração com SIEM.

Experiência prática com pelo menos um provedor de nuvem pública (OCI, AWS, Azure ou GCP).

Conhecimento de frameworks de segurança e conformidade aplicáveis a ambientes cloud (ex.: LGPD, ISO 27001, CIS Benchmarks).

Conceitos de criptografia e modelagem de ameaças (threat modeling).

Capacidade de produzir documentação técnica formal (arquitetura, ADRs) com clareza.

Experiência prática com OCI e certificações relacionadas (ex.: OCI Security Professional).

Certificações de segurança cloud-agnósticas ou multi-cloud (ex.: CCSP, Security+, AWS/Azure Security Specialty).

Experiência com pipelines de streaming/SIEM.

Vivência com DFIR.

Experiência com segurança em Infrastructure as Code.

Experiência com segurança de containers e Kubernetes.

Desejável certificações de segurança da informação (ex.: CompTIA Security+, CEH, CCSK).

Como empresa líder em tecnologia somos um universo de pessoas inconformadas, movidas por inovação, autonomia, aprendizado e performance.