Pessoa Especialista de Infraestrutura Cloud (AWS) e Segurança da Informação N/I NOVO

O que é ser Avivatecher?

Ajudar pessoas e transformar negócios através da tecnologia é o que nos move diariamente.

Então, se você, assim como nós, tem paixão por inovação e transformação digital, te convidamos a fazer parte do nosso time.

Valorizamos a diversidade e esperamos receber candidaturas de todos que se identificam com as habilidades técnicas da posição e com o nosso negócio.

Conheça a área

A importância da área de infraestrutura é garantir a qualidade e entrega dos serviços de gerenciamento de ambiente de TI, garantindo a qualidade e o nível dos serviços e dos recursos provenientes da área. É estar sempre buscando as melhores tecnologias e fazendo alinhamento com as demais áreas para entender como melhorar e ajustar o processo tecnológico diário nas operações. Além disso, nossa área de Segurança da Informação é a guardiã e disseminadora da cultura de Segurança na Avivatec e para nossos clientes, aplicando e monitorando controles técnicos e administrativos para manter os níveis de risco e padrões aceitáveis.

Responsabilidades

• Arquitetar, operar e evoluir ambientes AWS com foco em alta disponibilidade (Multi-AZ, Auto Scaling, Route 53, ALB/NLB);
• Gerenciar serviços AWS: EC2, EKS, ECS, RDS, S3, CloudFront, IAM, VPC, Security Groups, GuardDuty, CloudTrail, Config;
• Implementar e manter políticas de Well-Architected Framework (AWS WAF, segurança, desempenho, custo, confiabilidade, excelência operacional);
• Definir e executar estratégias de disaster recovery (RTO/RPO) e planos de continuidade de negócios;
• Gerenciar clusters Kubernetes (EKS) em produção: deploy, scaling, upgrades, policies, RBAC e network policies;
• Criar e manter pipelines CI/CD com ferramentas como GitHub Actions, GitLab CI, Jenkins ou AWS CodePipeline;
• Administrar e tunar WAF (AWS WAF / ModSecurity) com regras customizadas, listas de bloqueio e análise de logs;
• Configurar e monitorar SIEM (AWS Security Hub, Wazuh, Splunk ou similar) com correlação de eventos e alertas;
• Conduzir hardening de sistemas Linux, containers e serviços de rede;
• Suportar análises forenses, resposta a incidentes e elaboração de relatórios técnicos pós-incidente;
• Garantir conformidade com LGPD, BCB 538/2025, CMN 5.274/2025 e boas práticas de segurança (ISO 27001, NIST CSF);
• Administrar DNS (Route 53, Cloudflare ou similares), zonas, registros, DNSSEC e redundância;
• Gerenciar VPNs, VPCs, peering, Transit Gateway e conectividade híbrida (Direct Connect / VPN Site-to-Site);
• Monitorar e otimizar performance de rede, latência e throughput;
• Estruturar e ativar o modelo de operação NOC/SOC junto aos squads;
• Criar runbooks, playbooks de resposta a incidentes e checklists operacionais;
• Treinar e capacitar analistas N1/N2 para operação autônoma do ambiente;
• Definir KPIs e SLAs de disponibilidade, MTTD/MTTR e saúde do ambiente;
• Produzir documentação técnica de alta qualidade: arquitetura, procedimentos, pós-mortems, decisões de design (ADR);
• Manter wiki/base de conhecimento atualizada e acessível ao time de operações;
• Realizar knowledge transfer estruturado para garantir autonomia da equipe interna.

Vai ser incrível se tiver:

▸ Experiência com ambientes on-premises (VMware, Hyper-V) integrados a cloud;
▸ Conhecimento em ferramentas de observabilidade: Prometheus, Grafana, OpenTelemetry, Datadog;
▸ Experiência com Terraform e/ou AWS CDK para IaC;
▸ Conhecimento em ArgoCD / GitOps;
▸ Experiência com conformidade regulatória: BCB, CMN, ISO 27001, SOC 2;
▸ Capacidade de conduzir análise forense básica e resposta a incidentes;
▸ Conhecimento em Python ou Bash para automação.

-Certificações em:

▸ AWS DevOps Engineer Professional (DOP-C02);
▸ Certified Kubernetes Security Specialist — CKS;
▸ CompTIA Security+ ou CompTIA CySA+;
▸ ISO 27001 Lead Implementer ou Lead Auditor;
▸ EXIN Privacy & Data Protection (LGPD).

Informações adicionais:

• Modelo 100% remoto;
• Jornada: seg à sex – 09h00 às 18h00.