Inglês nível C1 (avançado) será considerado um diferencial.
Conhecimento ou experiência com CNAPP (Cloud-Native Application Protection Platforms), com visão integrada de CSPM, CWPP, CIEM e runtime protection (WIZ, Tenable, Palo Alto, Orca.
Conhecimento ou experiência com frameworks de arquitetura de segurança, como SABSA, TOGAF com extensão de segurança ou Open Security Architecture.
Experiência com práticas de DevSecOps, incluindo integração de SAST, DAST, SCA e controles em pipelines.
Certificações como AWS Security Specialty, AZ-500, GCP Security Engineer, CISSP, CISM ou equivalentes.
Atuação em projetos com enfoque em Zero Trust, segmentação lógica, hardening e arquitetura defensiva.
Experiência prévia em consultorias de segurança ou ambientes com forte demanda regulatória (LGPD, PCI, SOX).
Conhecimento prático em CI/CD e automações de segurança via scripts ou ferramentas como Terraform/Ansible.