Temple Health
Jobgether
Engenheiro de Arquitetura Sênior
Sobre a oportunidade
Esta vaga é anunciada em nome de uma empresa parceira, que gerencia todas as candidaturas e etapas subsequentes. Nossa parceira busca um Engenheiro de Arquitetura Sênior baseado nos Estados Unidos.
Prazo de candidatura: 30 de outubro de 2026.
Como funciona a Jobgether
Usamos um processo de correspondência baseado em IA para garantir que sua candidatura seja revisada de forma rápida, objetiva e justa em relação aos requisitos principais da função. Nosso sistema identifica os candidatos mais adequados, e esta lista é então compartilhada diretamente com a empresa contratante. A decisão final e as próximas etapas (entrevistas, avaliações) são gerenciadas pela equipe interna deles.
Agradecemos seu interesse e desejamos o melhor!
Por que se candidatar através da Jobgether?
Aviso de Privacidade de Dados: Ao enviar sua candidatura, você reconhece que a Jobgether processará seus dados pessoais para avaliar sua candidatura e compartilhar informações relevantes com o empregador contratante. Este processamento baseia-se em interesse legítimo e medidas pré-contratuais sob as leis de proteção de dados aplicáveis (incluindo o GDPR). Você pode exercer seus direitos (acesso, retificação, exclusão, objeção) a qualquer momento.
#LI-CL1
Responsabilidades
O Engenheiro de Arquitetura Sênior liderará o design, a implementação e a governança de soluções de gerenciamento de identidade e acesso (IAM) em nuvem, principalmente em AWS com suporte adicional para ambientes Azure. Esta função é essencial para proteger dados sensíveis de saúde, garantindo acesso seguro, compatível e eficiente aos recursos em nuvem. O candidato selecionado desenvolverá arquiteturas de identidade, aplicará o acesso com privilégio mínimo e automatizará processos de ciclo de vida de identidade em ambientes de nuvem complexos. Trabalhando em estreita colaboração com as equipes de segurança, rede e aplicações, o engenheiro fortalecerá a governança em nuvem e alinhará os controles de acesso aos padrões da indústria e requisitos regulatórios. A posição também envolve investigar problemas de acesso, apoiar a resposta a incidentes de segurança e melhorar a visibilidade por meio de logs de auditoria e ferramentas de monitoramento em nuvem. Esta oportunidade totalmente remota oferece a chance de contribuir para soluções tecnológicas que apoiam sistemas de saúde enquanto continua a desenvolver expertise técnica.
- Projetar, implementar e gerenciar políticas, funções e permissões de gerenciamento de identidade e acesso da AWS para aplicar o acesso com privilégio mínimo em ambientes de nuvem com múltiplas contas.
- Conduzir auditorias regulares de configurações de IAM e controles de acesso para manter o alinhamento com estruturas de segurança e requisitos regulatórios relevantes, incluindo NIST CSF, HITRUST, HIPAA, SOC 2 e GDPR.
- Automatizar fluxos de trabalho de provisionamento e desprovisionamento de identidade usando infraestrutura como código e ferramentas de gerenciamento de configuração, como Terraform, CloudFormation e Ansible.
- Solucionar problemas relacionados ao IAM, incluindo falhas de acesso, conflitos de política, erros de autenticação e configurações incorretas de permissão.
- Colaborar com as equipes de segurança, rede e aplicações para incorporar as melhores práticas de gerenciamento de identidade e acesso em arquiteturas e implantações em nuvem.
- Apoiar a resposta a incidentes de segurança e investigações forenses analisando atividades de identidade, padrões de acesso e logs de auditoria usando o AWS CloudTrail e o Azure Monitor.
- Implementar e gerenciar o AWS Organizations para apoiar a governança de contas e a administração centralizada.
- Configurar e manter as guardrails do AWS Control Tower e os processos de provisionamento de contas para estabelecer controles de segurança em nuvem consistentes.
- Apoiar implementações do AWS Cognito para federação de identidade e autenticação de usuários.
- Auxiliar nas atividades de gerenciamento de identidade e acesso do Azure, incluindo políticas de acesso condicional, proteção de identidade e integração com o Active Directory.
- Melhorar continuamente a governança de IAM em nuvem, os controles de segurança e os processos operacionais para fortalecer a conformidade e reduzir riscos relacionados ao acesso.
Requisitos
- Bacharelado em Ciência da Computação, Sistemas de Informação Gerencial (MIS) ou área relacionada, ou experiência profissional equivalente.
- Pelo menos cinco anos de experiência em engenharia de nuvem, com foco forte em gerenciamento de identidade e acesso em ambientes AWS e/ou Azure.
- Experiência prática com AWS IAM, AWS Organizations, AWS Control Tower e AWS Cognito.
- Experiência prática com ferramentas de infraestrutura como código, particularmente Terraform e CloudFormation.
- Compreensão de protocolos de autenticação e federação de identidade, incluindo SAML, OpenID Connect (OIDC) e OAuth 2.0.
- Conhecimento de princípios de segurança em nuvem, governança de acesso, implementação de privilégio mínimo e gerenciamento de ciclo de vida de identidade.
- Familiaridade com estruturas de segurança e conformidade, incluindo NIST CSF, HITRUST, HIPAA, SOC 2 e GDPR.
- Experiência na solução de problemas de acesso em nuvem e na análise de logs relacionados à identidade para apoiar investigações de segurança.
- Capacidade de colaborar efetivamente com equipes de segurança, rede e aplicações para implementar soluções de nuvem seguras.
- Fortes habilidades analíticas e de resolução de problemas, com atenção aos detalhes e compromisso em manter ambientes seguros e em conformidade.
- Disponibilidade para viajar ocasionalmente, com previsão de viagem de aproximadamente 0–10%.
- Disponibilidade para usar câmera de vídeo durante todas as entrevistas e ao longo da semana inicial de orientação.
- Certificações de segurança AWS ou Azure são preferenciais, como AWS Certified Security – Specialty ou Microsoft Certified: Azure Security Engineer Associate.
Benefícios
- Salário base anual: $76,100–$108,700, dependendo da localização geográfica, equidade interna, conhecimento relacionado ao cargo, habilidades e experiência.
- Trabalho remoto: Oportunidade totalmente remota para candidatos baseados nos Estados Unidos.
- Política de férias flexível: Benefícios de férias generosos e flexíveis para funcionários assalariados em tempo integral elegíveis.
- Economia para aposentadoria: Plano 401(k) com contrapartida do empregador.
- Cobertura de saúde: Benefícios de saúde abrangentes.
- Assistência educacional: Apoio para aprendizado contínuo e desenvolvimento profissional.
- Desenvolvimento técnico: Acesso a academias de desenvolvimento técnico e de liderança para fortalecer habilidades e capacidades.
- Crescimento na carreira: Oportunidades para expandir credenciais técnicas e certificações enquanto trabalha em desafios complexos de segurança em nuvem.
- Viagens limitadas: Viagens ocasionais, com uma faixa esperada de 0–10%.
