Cloud Security
Especialista em segurança em ambiente cloud. IAM, hardening de workloads, CSPM, conformidade.
Dificuldade
Faixa salarial
R$ 8.000 (entrada) a R$ 35.000+ (sênior em fintechs/big techs). Pleno gira em R$ 12-20k. Sêniores em Stone, Nubank, iFood, bancos chegam a R$ 22-30k. Remoto pra fora paga US$ 8-15k/mês.
Cargos típicos
4 cargos
O que é essa subárea
Cloud Security Engineer é o especialista em segurança específica de ambientes em nuvem. Diferente da segurança tradicional, cloud tem desafios únicos: IAM complexo, shared responsibility model, escala dinâmica, multi-tenancy. Cargo crítico em qualquer empresa que rode em AWS, Azure ou GCP. Todas correm risco massivo de misconfiguração que vaza dados. Cresce explosivamente: empresas brasileiras migrando pra cloud precisam desse perfil urgentemente. Salários: pleno R$ 12-20k, sêniores em fintechs e empresas com workload massivo em cloud chegam a R$ 25-35k. Combina expertise em cloud + segurança, pool de profissionais pequeno = salários altos.
Como difere de Cloud Computing
Dentro de Cloud, o Cloud Security é a especialização defensiva, diferente do Arquiteto Cloud (que projeta sistemas), FinOps (que cuida de custos) ou Cloud Engineer (que opera), o Security foca em proteger esse ambiente. Diferente do AppSec (foco em código) ou Blue Team (foco em SOC tradicional), o Cloud Security é hiper-especializado em infraestrutura cloud. Caminho típico: vem de DevOps ou Cloud Engineer e se especializa em segurança, ou vem de segurança tradicional e migra pra cloud.
No dia a dia
No dia a dia: configura e audita IAM em AWS/Azure/GCP (least privilege, MFA, role assumption), define network security (VPC, security groups, NACLs, WAF), implementa criptografia em repouso e trânsito, faz hardening de configurações cloud (CIS Benchmarks), monitora com ferramentas cloud-native (GuardDuty, Security Hub, Defender), responde a incidentes em cloud, e garante compliance (PCI-DSS, LGPD em ambiente cloud). Em empresas maduras, automatiza políticas como código (CSPM, Cloud Custodian).
Habilidades específicas
- Domínio profundo de IAM em pelo menos uma cloud (AWS é o mais procurado no BR)
- Network security em cloud (VPC, security groups, WAF, DDoS protection)
- CIS Benchmarks e hardening de configurações cloud
- CSPM (Cloud Security Posture Management) e ferramentas (Wiz, Prisma, Lacework)
- Compliance em cloud (LGPD, PCI-DSS, SOC 2 aplicados a AWS/Azure/GCP)
Ferramentas específicas
- AWS Security Hub + GuardDuty + Inspector + Config
- Wiz, Prisma Cloud ou Lacework (CSPM)
- Terraform (Infrastructure as Code com security baseline)
- Vault (gestão de secrets em cloud)
- Cloud Custodian (políticas de segurança como código)
- Datadog ou Splunk (SIEM integrado a cloud)
Roadmap específico
- 1Ter base sólida em DevOps ou Cibersegurança tradicional
- 2Dominar uma cloud profundamente (AWS é o mais procurado)
- 3Tirar AWS Security Specialty (ou equivalente Azure/GCP)
- 4Aprender CIS Benchmarks e ferramentas CSPM
- 5Construir portfólio: 2 projetos públicos com Landing Zone segura documentada
Cursos gratuitos
- AWS Skill Builder: Security Learning Path (parte gratuita)
- CIS Benchmarks (gratuitos via CIS Center for Internet Security)
- AWS re:Inforce: talks gratuitos sobre segurança em cloud (YouTube)
Projetos pra portfólio
- AWS Landing Zone segura completa (Organizations + SCP + GuardDuty habilitado)
- Análise CSPM de conta AWS própria com 20+ findings + remediações documentadas
- Pipeline com security as code: Terraform + checkov + tfsec validando antes de aplicar
Cargos típicos
Faixa salarial
R$ 8.000 (entrada) a R$ 35.000+ (sênior em fintechs/big techs). Pleno gira em R$ 12-20k. Sêniores em Stone, Nubank, iFood, bancos chegam a R$ 22-30k. Remoto pra fora paga US$ 8-15k/mês.
Dicas pra começar
Cargo SÊNIOR. Não tente entrar sem base de cloud OU segurança. AWS Security Specialty (US$ 300) é a certificação mais respeitada. Combine com CIS Benchmarks (gratuitos), referência absoluta. Inglês é obrigatório. Mercado pequeno mas em explosão. Quem entra agora pega salários acima do normal. Em fintechs e bancos, cargo paga muito acima da média. Caminho ideal: vem de DevOps → migra pra Cloud Security.