{"id":1443264,"url":"https://alion.io/job/digibee-cloud-security-engineer","title":"Cloud Security Engineer","company":{"id":2924898,"name":"Digibee","domain":"digibee.com","url":"https://alion.io/company/digibee","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"full_time","work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"posting_text","remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":[],"countries":[],"hiring_countries":["BR"],"hiring_countries_total":1,"salary":{"min":192000,"max":192000,"currency":"USD","period":"year","gross":null,"usd_annual":192000},"salary_estimate":null,"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"Cosign","optional":false},{"name":"Docker","optional":false},{"name":"GCP","optional":false},{"name":"GitLab","optional":false},{"name":"GitLab CI","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"Jenkins","optional":false},{"name":"Kubernetes","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"PCI DSS","optional":false},{"name":"Python","optional":false},{"name":"SBOM","optional":false},{"name":"Shift-Left","optional":false},{"name":"Shift-Left Security","optional":false},{"name":"Sigstore","optional":false},{"name":"SLSA","optional":false},{"name":"Snyk","optional":false},{"name":"SOC 2","optional":false},{"name":"Terraform","optional":false},{"name":"Threat Modeling","optional":false},{"name":"Trivy","optional":false},{"name":"Wiz","optional":false}],"status":"live","first_seen_at":"2026-09-29T05:38:48Z","employer_posted_date":null,"last_verified_at":"2026-09-29T05:38:48Z","board_verified":false,"closed_at":null,"days_open":1,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":1},"description":"This a Full Remote job, the offer is available from: South America, Latin America, Brazil\nJOB DESCRIPTION\nA Digibee está contratando um(a) Cloud Security Engineer para o time de Segurança, cobrindo uma posição estratégica na área. Essa pessoa será responsável por levar segurança para dentro do ciclo de desenvolvimento e entrega de software (DevSecOps), atuando diretamente nos pipelines de CI/CD, na gestão e governança de vulnerabilidades e na definição de imagens de container seguras (hardening, Wolfi/Chainguard, distroless) para a plataforma, que roda em Google Cloud Platform (GCP).\nÉ uma posição técnica de referência (nível Especialista): define padrões de segurança em nuvem e pipeline que os demais times técnicos seguem, trabalhando lado a lado com Engenharia, SRE e Plataforma - sem deter autoridade hierárquica sobre eles.\nRESPONSIBILITIES AND ASSIGNMENTS\nIntegrar controles de segurança nos pipelines de CI/CD (SAST, SCA, scanning de imagens, SBOM, assinatura/verificação de imagens), tornando segurança parte do fluxo de entrega em vez de um gate manual no final.\nAvaliar, definir e conduzir o rollout de imagens de container hardened (Wolfi/Chainguard, distroless), reduzindo superfície de ataque e CVEs nas imagens base usadas pela engenharia.\nLiderar a gestão e governança de vulnerabilidades: priorização baseada em risco, SLAs de remediação e acompanhamento com os times de engenharia até o fechamento.\nProjetar e implementar controles de segurança em infraestrutura GCP (IAM, redes, Artifact Registry, políticas de organização), em conjunto com Infrastructure as Code (Terraform).\nAtuar como referência técnica em segurança de pipeline e cloud, orientando squads de engenharia em práticas de desenvolvimento seguro (shift-left) sem travar a velocidade de entrega.\nColaborar com SRE em observabilidade e resiliência com a lente de segurança (hardening de runtime, resposta a incidentes, postura de produção).\nExecutar testes pontuais no formato de pentest para validar controles e remediações, em complemento aos engajamentos formais de pentest com fornecedores externos.\nApoiar auditorias e requisitos de compliance (SOC2, PCI) relacionados a pipeline, vulnerabilidades e imagens.\nREQUIREMENTS AND QUALIFICATIONS\n5+ anos de experiência em Cloud Security Engineering, DevSecOps ou Security Engineering, com atuação prática em ambientes de produção.\nDomínio de Google Cloud Platform (GCP) - IAM, redes, Artifact Registry, políticas de segurança de organização.\nExperiência prática integrando segurança em pipelines de CI/CD (GitLab CI, Jenkins ou similares) e com ferramentas de vulnerability scanning (ex.: Trivy, Snyk, Wiz).\nExperiência com Docker/Kubernetes em produção: multi-stage builds, hardening de runtime, non-root execution, gestão de dependências.\nConhecimento de imagens de container seguras/hardened (Wolfi, Chainguard, distroless), ou forte apetite para se especializar nisso.\nScripting sólido em Python e/ou Bash para automação de controles de segurança.\nEntendimento de práticas de desenvolvimento seguro (secure SDLC, OWASP Top 10, threat modeling básico).\nVivência com práticas de SRE (observabilidade, confiabilidade, incident response) suficiente para colaborar tecnicamente com o time de SRE.\nBoa comunicação técnica para influenciar squads de engenharia sem autoridade hierárquica direta.\nDiferenciais:\nCertificações como Google Professional Cloud Security Engineer, Certified Kubernetes Security Specialist (CKS), ou equivalentes.\nExperiência prévia específica com Chainguard/Wolfi ou outros ecossistemas de imagens minimalistas (Alpine, Distroless do Google).\nExperiência com SBOM, assinatura de imagens (cosign/Sigstore) e supply chain security (SLSA).\nVivência com frameworks de compliance (SOC2, PCI-DSS, ISO 27001).\nExperiência anterior como SRE ou em times de plataforma/infraestrutura antes de migrar para segurança.\nContribuições open source ou conteúdo técnico publicado na comunidade de DevSecOps/cloud security.\nADDITIONAL INFORMATION\nBenefícios:\nHealth care \nDental care\nR$ 1.400,00/month on Caju card (for food and meal allowance, mobility, home office supplies, culture, health, and education)\nLife insurance\nChild care assistance\nWellhub (Gympass)\nEnglish course: we have a partnership for group classes for R$100 monthly\nGlobal Equity Program\nSobre nós:\nNa Digibee, não estamos apenas construindo tecnologia, estamos libertando o potencial de inovação das maiores empresas do mundo ao descomplicar o complexo.\nEm um mercado de integração de $250 bilhões, nossa plataforma iPaaS cloud-native e\nlow-code permite que qualquer desenvolvedor construa e monitore fluxos de ponta a ponta, eliminando a dívida técnica e acelerando a transformação digital.\nPor que fazer parte?\nNascemos no Brasil (2017) e hoje somos um time global distribuído pelas Américas, movido por uma cultura de flexibilidade e autonomia.\nApós uma rodada Series B de $60 milhões, estamos em plena expansão global, unindo a agilidade de uma startup à solidez de uma empresa investida pela Goldman Sachs.\nAqui, você não apenas assiste ao crescimento, você é o motor dele.\nSe você busca impacto real e quer redefinir como o mundo se conecta, seu lugar é aqui.\nVamos simplificar o mundo, uma integração por vez.\nTogether we can shape the future of integration!\nWe are a global integration software company with a Brazilian foundation. Our supportive work environment inspires our employees to give their best. Our people love what they do, we work hard and have fun doing it. We know our integration platform is special, and we’re excited to share it with our team, our customers, our industry, and the world.","description_format":"text","description_chars":5631,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":["Equity","Home office","Life insurance"],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Cloud Security","Artificial Intelligence","Commerce","Integration & API Management"],"lifecycle":[{"event":"open","at":"2026-09-29T05:38:48Z"}],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":1,"expected_fill_days":19,"reasons":["seen:1","win:early"],"computed_at":"2026-09-30T05:45:00Z"},"pay":{"stated_usd_annual":192000,"is_top_pay":true},"html_url":"https://alion.io/job/digibee-cloud-security-engineer","json_url":"https://alion.io/job/digibee-cloud-security-engineer.json","meta":{"generated_at":"2026-10-01T04:03:32Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","usage":{"tier":"crawler","counted_by":"address","units_charged":1,"used_today":3310,"day_limit":5000,"remaining_today":1690,"minute_limit":60,"resets_at":"2026-10-02T00:00:00Z"}}}