[Job-27830] GCP Cloud Security Engineer, Brazil at CI&T

Somos especialistas em transformação tecnológica, unindo expertise humana à IA para criar soluções tech escaláveis. Com mais de 8,000 CI&Ters ao redor do mundo, já formamos parcerias com mais de 1,000 clientes durante nossos 30 anos de história. Inteligência Artificial é nossa realidade. Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente. - Buscamos um Engenheiro de Segurança Cloud altamente especializado em Google Cloud Platform (GCP) e Google Kubernetes Engine (GKE) para garantir que a implementação da nova GKE Landing Zone para o C6 Bank atenda aos mais rigorosos padrões de segurança, governança e conformidade do setor financeiro. - Este profissional será responsável por desenhar, implementar e automatizar a postura de segurança de ponta a ponta, desde a fundação da organização GCP até a imposição de políticas de segurança dentro dos clusters Kubernetes.12 Responsabilidades: Desenhar e implementar políticas de Identidade e Acesso (IAM e RBAC) no GCP e Kubernetes, garantindo o princípio do mínimo privilégio para todas as personas (Admin, DevOps, Developer, Security).12 Configurar recursos avançados de segurança no GKE, como Shielded Nodes, Workload Identity e Network Policies.2 Implementar e gerenciar ferramentas de aplicação de políticas de segurança dentro dos clusters Kubernetes, como o Kyverno.2 Gerenciar centralmente segredos e credenciais utilizando HashiCorp Vault e integrando com o External Secrets Operator (ESO).12 Automatizar a gestão de certificados TLS com o Cert-manager.2 Garantir a postura de conformidade da infraestrutura, configurando o Security Command Center e monitorando logs de auditoria e fluxo de rede (VPC Flow Logs).12 Colaborar na definição e implementação da arquitetura de rede segura (Shared VPC, regras de firewall, Private Service Connect).12 Assegurar que os logs de segurança e auditoria sejam coletados via Fluentbit e encaminhados corretamente para a plataforma de análise de logs (Splunk).2 Conhecimentos Mandatórios: Experiência profunda e comprovada em segurança e administração do Google Cloud Platform (GCP), incluindo organização, pastas e IAM.2 Conhecimento avançado em Google Kubernetes Engine (GKE), especificamente em temas de segurança como Shielded Nodes, Workload Identity e RBAC.2 Domínio completo em Terraform (Infraestrutura como Código) para provisionamento e gerenciamento automatizado de infraestrutura segura.2 Experiência prática com ferramentas de gestão de segredos (HashiCorp Vault) e aplicação de políticas de segurança (Kyverno).2 Familiaridade com a arquitetura de Rede VPC, Shared VPC, regras de firewall e serviços de rede (Cloud NAT, Private Service Connect).2 Experiência na configuração e monitoramento de ferramentas de observabilidade para logs de segurança (Fluentbit, Splunk).2 Desejáveis/Diferenciais: Certificação Google Professional Cloud Security Engineer.2 Conhecimento em conformidade BIAN e regulamentações de segurança cibernética para o setor bancário/financeiro.2 Experiência com ferramentas de segurança adicionais, como Gatekeeper.2 Vivência com tecnologias do ecossistema cloud-native como Gloo Mesh (Service Mesh) e Harness (CI/CD).2 Conhecimento em soluções de backup e recuperação de desastres (Velero). #LI-CB1 Nossos benefícios: - Plano de saúde e odontológico; - Vale alimentação e refeição; - Auxílio-creche; - Licença parental estendida; - Parceria com academias e profissionais de saúde e bem-estar via Wellhub (Gympass)  TotalPass; - Participação nos Lucros e Resultados (PLR); - Seguro de Vida; - Plataforma de aprendizagem contínua (CI&T University); - Clube de descontos; - Plataforma online gratuita dedicada à promoção da saúde física, mental e bem-estar; - Curso gestante e parentalidade responsável; - Parceria com plataformas de cursos online; - Plataforma para aprendizagem de idiomas; - E muitos outros Mais detalhes sobre os nossos benefícios aqui: [Upgrade to PRO to see link] Na CI&T, a inclusão começa no primeiro contato. Se você é pessoa com deficiência, é importante apresentar o seu laudo durante o processo seletivo. Consulte quais dados são necessários conter no laudo clicando aqui. Assim, podemos garantir o suporte e as adaptações que você merece. Se ainda não tem o laudo caracterizador, não se preocupe: podemos te apoiar para obtê-lo. Temos um time dedicado de Saúde e Bem-estar, especialistas em inclusão e grupos de afinidade que estarão com você em todas as etapas. Conte com a gente para fazer essa jornada lado a lado.