Resumo Tech Jobs
Vaga Sênior remota na Intelipost, contrato CLT, com foco em AWS, SQL e Spring Boot.
O que você vai fazer
- Estruturar e manter os processos de governança de Segurança da Informação e FinOps, com políticas, papéis, indicadores e cadência de…
- Conduzir o processo de gestão de vulnerabilidades: consolidar os achados das ferramentas de varredura e os boletins de CVEs, classificar por…
- Organizar e secretariar os comitês de Segurança e de Custos (FinOps): preparar pautas e materiais, registrar decisões e acompanhar os planos…
O que pedem
- Experiência em Governança de TI, GRC ou gestão de Segurança da Informação, preferencialmente em empresas de tecnologia com ambiente em nuvem
- Conhecimento do ciclo de gestão de vulnerabilidades (CVE, CVSS, priorização por risco e prazos de correção), com capacidade de interpretar…
- Noções de FinOps e de faturamento em nuvem (alocação de custos, tagging, instâncias reservadas e acompanhamento orçamentário)
Benefícios
- Experiência e conhecimento profundo no uso de Spring Boot e Ecossistema Spring
- Ter atuado na construção de testes unitários e integrados usando JUnit
- Spring Boot/Data/Cloud/Security, JPA, Hibernate [...]
Sobre a oportunidade
No Grupo Intelipost, transformamos a logística da América Latina por meio de tecnologia de ponta, com uma plataforma altamente escalável em nuvem que conecta e-commerces, indústrias e transportadoras. Procuramos um Especialista em Governança de TI para estruturar e conduzir a governança de Segurança da Informação e FinOps da área de Tecnologia. Esse profissional será o ponto central de informação sobre vulnerabilidades, conformidade e custos em nuvem: vai consolidar dados, conduzir os rituais de governança, acompanhar os planos de ação junto aos gestores e garantir que a liderança tenha a visibilidade necessária para tomar decisões. Atuando de forma organizada e próxima dos times, terá como objetivo manter segurança e custos sob controle, com processos claros e acompanhamento contínuo, sem desacelerar as entregas.
Responsabilidades
- Estruturar e manter os processos de governança de Segurança da Informação e FinOps, com políticas, papéis, indicadores e cadência de acompanhamento
- Conduzir o processo de gestão de vulnerabilidades: consolidar os achados das ferramentas de varredura e os boletins de CVEs, classificar por criticidade, direcionar para os times responsáveis e acompanhar os prazos de correção
- Organizar e secretariar os comitês de Segurança e de Custos (FinOps): preparar pautas e materiais, registrar decisões e acompanhar os planos de ação até a conclusão
- Acompanhar e cobrar gestores e squads sobre pendências de segurança e custos, escalando para a liderança os riscos e atrasos relevantes
- Consolidar e segmentar os custos de nuvem por squad e produto, acompanhar a aderência ao padrão de tagging e o realizado versus orçado, identificando desvios e oportunidades de otimização
- Elaborar relatórios e dashboards executivos de vulnerabilidades, conformidade e custos, apresentando mensalmente ao comitê diretivo de tecnologia
- Manter políticas, controles e evidências atualizados para auditorias, avaliações de clientes e adequação à LGPD
- Atuar como ponto de articulação entre engenharia, infraestrutura, produto e liderança, promovendo a adesão aos processos de governança.
Requisitos
- Experiência em Governança de TI, GRC ou gestão de Segurança da Informação, preferencialmente em empresas de tecnologia com ambiente em nuvem
- Conhecimento do ciclo de gestão de vulnerabilidades (CVE, CVSS, priorização por risco e prazos de correção), com capacidade de interpretar relatórios de ferramentas de varredura e discutir com os times técnicos
- Noções de FinOps e de faturamento em nuvem (alocação de custos, tagging, instâncias reservadas e acompanhamento orçamentário)
- Experiência na condução de comitês e rituais de governança, com acompanhamento de planos de ação
- Habilidade avançada na organização e análise de dados (planilhas e ferramentas de BI) para elaboração de relatórios gerenciais e apresentações para a liderança
- Boa comunicação e postura assertiva para cobrar prazos e alinhar prioridades com gestores e times técnicos
- Perfil organizado e estruturante, com autonomia para criar processos do zero.Desejável:Conhecimento de frameworks como ISO 27001, NIST CSF, CIS Controls, COBIT ou ITIL
- Certificações como FinOps Certified Practitioner, ISO 27001 (Lead Implementer ou Auditor), CompTIA Security+ ou CISM
- Vivência com ferramentas de segurança como Snyk, SonarQube, Trivy, Dependabot ou similares
- Experiência com ferramentas de custo em nuvem (AWS Cost Explorer/CUR, GCP Billing ou similares)
- Conhecimento de SQL para extração e cruzamento de dados
- Experiência com Jira ou ferramentas similares para gestão de pendências e planos de ação
- Vivência em adequação à LGPD e em resposta a questionários de segurança de clientes.
Benefícios
São diferenciais para essa vaga: Experiência e conhecimento profundo no uso de Spring Boot e Ecossistema Spring; Ter atuado na construção de testes unitários e integrados usando JUnit; Experiência com bancos de dados relacionais e in memory (plus: banco de dados NoSQL); Spring Boot/Data/Cloud/Security, JPA, Hibernate [...]; Spring Cloud Function; Experiência com message-broker
Informações adicionais
- São diferenciais para essa vaga: Experiência e conhecimento profundo no uso de Spring Boot e Ecossistema Spring
- Ter atuado na construção de testes unitários e integrados usando JUnit
- Experiência com bancos de dados relacionais e in memory (plus: banco de dados NoSQL)
- Spring Boot/Data/Cloud/Security, JPA, Hibernate [...]
- Spring Cloud Function
- Experiência com message-broker
Tecnologias
- AWS
- SQL
- Spring Boot
- Segurança
Abre em nova aba, fora do Tech Jobs.
A Tech Jobs não cobra para participar de processos seletivos. Desconfie de solicitações de pagamento ou dados sensíveis.