Head de Cloud & APPSEC – Rio de Janeiro – RJ

Descrição

Estamos em busca de um(a) Gerente de Cloud & Application Security para liderar tecnicamente e estrategicamente nossas ofertas de Cloud Security, CloudSec e AppSec.

Essa é uma posição-chave dentro da Oplium: você será a principal referência técnica da prática, atuando como líder de especialistas, arquiteto de soluções, advisor executivo e parceiro do time comercial, com impacto direto em crescimento, inovação e posicionamento da empresa no mercado.

Você conduzirá clientes em jornadas de migração segura para nuvem, adoção de DevSecOps e modernização de aplicações, equilibrando segurança, performance e custo em ambientes de alta complexidade.

Necessário residir em São Paulo, Rio de Janeiro ou Fortaleza.

Responsabilidades e atribuições

Liderança técnica e estratégica:

• Definir a visão técnica e estratégica das ofertas de Cloud Security, CloudSec e AppSec.
• Atuar como referência interna e externa em decisões críticas de arquitetura, segurança e migração para nuvem.
• Direcionar a adoção de boas práticas de Cloud Security Architecture, AppSec e DevSecOps.

Cloud Security & Application Security:

• Liderar iniciativas de Cloud Security Assessment, Cloud Risk Assessment, Secure Migration Planning e Secure Architecture Design.
• Garantir alinhamento entre segurança de infraestrutura, workloads, dados e aplicações.
• Definir padrões técnicos de segurança para AWS, Azure, GCP e OCI.

FinOps & eficiência:

• Atuar como advisor técnico em FinOps, ajudando clientes a equilibrar segurança, custo e performance.
• Integrar práticas de segurança à governança financeira da nuvem.

Ferramentas & tecnologia:

• Definir e orientar o uso de CSPM, CNAPP e CWPP (ex.: Orca Security, Wiz, Prisma e similares).
• Apoiar decisões técnicas sobre SAST, SCA, DAST, IaC Security e observabilidade de segurança.

Evolução de portfólio:

• Desenvolver e evoluir continuamente o portfólio de Cloud Security e DevSecOps, criando novos serviços e ofertas.
• Garantir aderência a frameworks como ISO, NIST, CSA CCM, LGPD e práticas cloud-aware.

Apoio comercial & crescimento:

• Atuar em pré-vendas, apresentações executivas e definição de propostas técnicas.
• Contribuir diretamente para upsell, cross-sell e expansão de receita.
• Fortalecer o posicionamento da Oplium como referência em Cloud & Application Security.

Gestão de pessoas:

• Liderar e desenvolver especialistas em Cloud Security e AppSec.
• Definir direcionamento técnico, capacitação e evolução do time.

Requisitos e qualificações

• Experiência sólida em Cloud Security, Application Security e DevSecOps.
• Vivência com migração para nuvem, ambientes híbridos e multi-cloud.
• Conhecimento profundo em arquiteturas cloud, segurança de workloads, APIs, Infrastructure as Code (Terraform, CloudFormation, Ansible) e proteção de segredos, permissões e postura de nuvem.
• Experiência com CSPM / CNAPP / CWPP (Orca Security, Prisma, Wiz ou similares).
• Forte entendimento de FinOps aplicado à Cloud Security.
• Capacidade de produzir relatórios técnicos e apresentações executivas.
• Domínio do OWASP Top 10 e orientação de mitigação para times de desenvolvimento.
• Vivência com ferramentas de SAST (SonarQube, Veracode, Checkmarx, Fortify).
• Atuação alinhada a Security by Design e DevSecOps.
• Experiência em interface técnica e executiva (C-level).
• Histórico como líder técnico, arquiteto principal ou gerente de prática.