Buscamos um(a) profissional de Segurança da Informação com forte atuação em ambientes cloud-native, DevSecOps e Application Security, para apoiar a evolução da arquitetura de segurança da M7.
O que esperamos buscamos:
- Vivência em segurança aplicada, com ao menos 3 em ambientes cloud-native produtivos
- Experiência prática em arquiteturas Cloud multi-conta (Organizations, Control Tower, IAM Identity Center)
- Terraform em produção — escrita e revisão de módulos, não apenas conhecimento conceitual
- Integração de segurança em CI/CD com gates automatizados
- Domínio de Application Security e API Security (OWASP, threat modeling)
- Identidade moderna: OAuth 2.0, OIDC, SAML, Zero Trust aplicado
- LGPD aplicada a sistemas digitais (privacy by design, consentimento, direitos do titular)
Principais responsabilidades: