ambi.
Five9
Engenheiro(a) de Governança de Nuvem
Sobre a oportunidade
five9.com/sites/default/files/2025-02/five9-logo.svg
Localização do local de trabalho: Esta função é totalmente remota para candidatos que residem fora de Porto, Maia, Matosinhos, Gondomar, Valongo e Vila Nova de Gaia. Candidatos que residem dentro desses municípios seriam obrigados a trabalhar no escritório 3 dias por semana.
A Five9 abraça a diversidade e está comprometida em construir uma equipe que represente uma variedade de origens, perspectivas e habilidades. Quanto mais inclusivos formos, melhores seremos. A Five9 é um empregador que oferece igualdade de oportunidades.
A Five9 está comprometida em fornecer acomodações razoáveis para indivíduos qualificados com deficiência durante todo o processo de inscrição e entrevista. Se você precisar de assistência ou acomodação devido a uma deficiência, entre em contato conosco em accommodations@five9.com para solicitar uma acomodação. Os pedidos serão tratados confidencialmente e de acordo com a lei aplicável.
--------------------------------------------------------------------------------
Veja nossa política de privacidade, incluindo nosso aviso de privacidade para residentes da Califórnia aqui: five9.com/pt-pt/legal.
Observação: A Five9 nunca solicitará que um candidato envie dinheiro como pré-requisito para iniciar o emprego na Five9.
Junte-se a nós para levar alegria à experiência do cliente. A Five9 é um fornecedor líder de software de contact center em nuvem, trazendo o poder da inovação em nuvem para clientes em todo o mundo.
Viver nossos valores todos os dias resulta em nossa cultura de equipe em primeiro lugar e nos permite inovar, crescer e prosperar enquanto aproveitamos a jornada juntos. Celebramos a diversidade e promovemos um ambiente inclusivo, capacitando nossos funcionários a serem autênticos.
Esta é uma função de governança, não uma função de construção e operação. Você passará seu tempo definindo as regras pelas quais nosso ambiente de nuvem opera, tornando essas regras aplicáveis em código e provando que elas estão funcionando. Você escreverá padrões que outras equipes de engenharia terão que seguir, e será a pessoa que explicará à liderança Financeira, de Segurança e de Produto por que um determinado risco é importante e quanto custará para corrigi-lo ou ignorá-lo.
Se o que você quer é construir e operar infraestrutura, este não é o lugar certo. Se você quer ser o responsável por governar um ambiente multinuvem, é.
Sobre nosso ambiente: aproximadamente 70% de Google Cloud, com AWS e Azure em escopo como plataformas secundárias. O GCP é onde a maioria do trabalho se concentra, portanto, experiência prática com GCP é um requisito obrigatório, não uma preferência.
Principais Responsabilidades
- Definir, documentar e manter políticas e padrões de governança de nuvem em GCP, AWS e Azure, e transformá-los em controles técnicos aplicáveis usando GCP Organization Policy, AWS SCPs e Config, e Azure Policy
- Ser o responsável pelo processo de exceção e dispensa de ponta a ponta: recebimento, avaliação de risco, aprovação com prazo determinado, expiração e acompanhamento
- Colaborar com a Segurança para aplicar padrões de Gerenciamento de Identidade e Acesso e segurança de rede em toda a organização, e revisar modelos de acesso para o princípio do menor privilégio
- Construir e manter dashboards que rastreiam métricas de governança: postura de segurança, rotação de chaves e credenciais, violações de políticas, desvio de configuração e tempo para remediação
- Ser o responsável pelos padrões de rotulagem e marcação de recursos e aplicá-los, para que o custo, a propriedade e o ambiente possam ser atribuídos de forma confiável
- Impulsionar a governança de custos: visibilidade de gastos e showback, detecção de anomalias, revisões de cobertura de compromissos e descontos, e apresentação de desperdícios às equipes responsáveis
- Colaborar com TI, Finanças, Segurança, DevOps, Arquitetos de Nuvem e Engenharia de Produto para manter os controles de governança consistentes em todos os ambientes, e traduzir o risco técnico em linguagem que esses stakeholders possam agir
- Trabalhar com stakeholders para definir objetivos de nível de serviço, indicadores-chave de desempenho e métricas para eficiência operacional
- Apoiar a revisão de novos serviços de nuvem de terceiros antes que eles entrem no ambiente
Requisitos
- 4+ anos trabalhando em ambientes de nuvem pública, incluindo pelo menos 2 anos de experiência prática com GCP
- Experiência prática na implementação de salvaguardas preventivas em pelo menos um hiperescala ( GCP Organization Policy, AWS SCPs ou Config, Azure Policy). Você deve ser capaz de nos guiar por uma política que você implementou, o que ela quebrou e como você lidou com as consequências
- Experiência em redigir uma política ou padrão de nuvem que outras equipes foram obrigadas a seguir, não apenas implementar um escrito por terceiros
- Experiência em executar ou contribuir para um processo de exceção ou dispensa para controles de nuvem
- Conhecimento prático de IAM de nuvem, segurança de rede, criptografia e gerenciamento de chaves e segredos
- Infraestrutura como Código com Terraform, e conforto em estendê-la para política como código
- Python para automação, aplicação e relatórios
- Capacidade demonstrada de explicar um risco técnico a um público não técnico e impulsionar uma decisão. Esta é uma parte central do trabalho e a testaremos durante o processo de entrevista
Qualificações Preferenciais
- Certificação Google Cloud Professional Cloud Security Engineer ou Professional Cloud Architect
- Ferramentas de política como código: OPA, Conftest, Sentinel
- Ferramentas de custo de nuvem: exportações de faturamento do GCP e BigQuery, AWS Cost Explorer, ou uma plataforma de terceiros como Cloudability ou Apptio
- Familiaridade com os frameworks de controle contra os quais nossa plataforma é auditada (SOC 2, HIPAA, GDPR). Você não será responsável pelas auditorias nesta função, mas o contexto ajuda a priorizar
- Governança de Kubernetes e aplicação de políticas
- Integração Okta, Microsoft Active Directory Federation Services
- Bacharelado em Ciência da Computação, Engenharia ou outra área técnica relevante
- Orientado a resultados, proativo(a)
Benefícios
- Programas de Ações da Five9
- Esquema de Bônus
- 10% de Benefício Flexível
- Auxílio Alimentação
- Seguro Médico
- Seguro de Vida
- 25 dias de Férias Anuais + Feriados
