Network Cloud Security Specialist

Na Neon, nossa missão é simplificar a vida financeira de milhões de brasileiros de forma segura, ágil e escalável. Para que possamos continuar crescendo e inovando sem limites, a nossa blindagem perimetral e arquitetura de redes em nuvem precisam ser impecáveis. Como Cloud Security Engineer Specialist, você será a liderança técnica responsável por desenhar, automatizar e sustentar a segurança de nossas redes e perímetros na nuvem (com foco massivo em AWS). O seu desafio será garantir a integridade de um ecossistema financeiro complexo utilizando o que há de mais moderno em soluções de borda (Palo Alto e Zscaler), atuando de forma estratégica e hands-on para guiar o nosso time em direção a um ambiente cada vez mais resiliente e seguro por design.

Principais Responsabilidades:

• Arquitetura de Nuvem Segura: Desenhar, implementar e otimizar arquiteturas de rede seguras no ecossistema AWS, utilizando as melhores práticas de segmentação, isolamento e privilégio mínimo.
• Gestão de Perímetro e SASE: Configurar, administrar e evoluir nossos firewalls de próxima geração (Palo Alto Networks / VM-Series) e nossas plataformas de acesso seguro e borda (Zscaler - ZIA/ZPA), liderando a estratégia de SASE/Zero Trust.
• Infraestrutura como Código (IaC): Desenvolver e manter nossa infraestrutura de rede e segurança de forma totalmente automatizada (Security as Code) utilizando Terraform, mitigando riscos e promovendo padronização.
• Monitoramento e Resposta Ativa: Atuar na linha de frente para detectar, analisar e mitigar ameaças ou incidentes de segurança de rede em tempo real, implementando melhorias contínuas para blindar novos vetores de ataque.
• Conformidade de Alto Nível: Garantir que todos os ambientes de rede em nuvem estejam em conformidade com as diretrizes internas de segurança e com frameworks regulatórios de mercado (PCI-DSS, ISO 27001, CIS Benchmarks).
• Disseminação de Cultura: Apoiar o desenvolvimento técnico do time, mentorando engenheiros e analistas, e sendo a referência em Security by Design para desenvolvedores, POs e outras áreas de tecnologia.

Requisitos Obrigatórios:

• Sólida experiência técnica atuando em Segurança de Redes e Cloud Security em ambientes complexos e escaláveis.
• Domínio avançado do ecossistema de redes e segurança nativo da AWS (VPC, Security Groups, NACLs, Transit Gateway, Route 53, AWS WAF, Shield, GuardDuty e CloudTrail).
• Prática consolidada na administração de firewalls de próxima geração Palo Alto Networks (VM-Series, Panorama).
• Vivência técnica robusta com soluções de SASE/Zero Trust da Zscaler (Zscaler Internet Access - ZIA e Zscaler Private Access - ZPA).
• Profundo conhecimento em fundamentos de redes: protocolos de roteamento dinâmico (BGP, OSPF), topologias de VPN (IPsec, SSL), modelo TCP/IP, OSI e análise avançada de pacotes.
• Experiência prática na criação e manutenção de códigos de infraestrutura (IaC) utilizando Terraform.

Diferenciais:

• Conhecimento prático de segurança em múltiplos provedores de nuvem (Microsoft Azure ou Google Cloud Platform - GCP).
• Experiência com plataformas modernas de CNAPP/CSPM (ex: Prisma Cloud, Wiz, Orca Security).
• Certificações técnicas ativas, tais como:
• AWS Certified Advanced Networking ou AWS Certified Security - Specialty.
• Palo Alto Networks PCNSE.
• Zscaler Certified Cloud Specialist (ZCCS).
• Certificações de mercado agnósticas (CISSP, CCSP, CEH).

We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.