Preparação para a entrevista

Perguntas de entrevista para Engenheiro Cloud (com respostas-modelo)

Uma entrevista para Engenheiro Cloud avalia tanto a conceção de arquiteturas como o julgamento operacional sob restrições de custo, segurança e disponibilidade. Estas perguntas e respostas-modelo, adaptadas ao mercado português, ajudam-no a preparar-se. As respostas estão na primeira pessoa, na perspetiva do candidato.

Written & reviewed by the CVWon Editorial Team · Updated julho 2026

Criar o seu CV

Perguntas e respostas

Perguntas de entrevista e respostas-modelo

Prepare-se para estas perguntas frequentes com respostas-modelo detalhadas.

Porque é feita esta pergunta

Avalia se o candidato pensa a infraestrutura de forma estruturada e segura desde a base, em vez de acrescentar contas e redes de forma avulsa.

Resposta-modelo

Começo por definir a estrutura de contas com o Organizations e o Control Tower, separando produção, desenvolvimento e serviços partilhados. Estabeleço uma base de segurança com políticas SCP, encriptação por omissão e registo centralizado com o CloudTrail. Desenho a topologia de rede com um Transit Gateway e sub-redes privadas, e escolho regiões da UE para cumprir a residência de dados. Só depois começo a alojar cargas de trabalho.

Estruture a resposta por camadas - contas, segurança, rede e governação - e refira ferramentas concretas como o Control Tower.

Porque é feita esta pergunta

O FinOps é uma responsabilidade central do Engenheiro Cloud e distingue-o de perfis puramente operacionais; o gestor de recrutamento quer ver método e resultados.

Resposta-modelo

Começo pela visibilidade: implemento etiquetagem e uso o Cost Explorer para identificar os maiores consumidores. Depois faço rightsizing das instâncias sobredimensionadas, adoto Savings Plans ou instâncias reservadas para cargas estáveis, e uso instâncias Spot para trabalho tolerante a falhas. Elimino recursos órfãos, como volumes e snapshots não utilizados, e defino políticas de ciclo de vida no armazenamento. Numa organização anterior, esta abordagem reduziu a fatura em 34%.

Combine técnicas de visibilidade, de compromisso de capacidade e de eliminação de desperdício, e termine com um número real de poupança.

Porque é feita esta pergunta

Verifica se o candidato distingue disponibilidade de recuperação de desastres e se pensa em termos de RPO/RTO e de custo, e não apenas de tecnologia.

Resposta-modelo

Distingo os dois objetivos. Para a alta disponibilidade, distribuo a aplicação por várias zonas de disponibilidade, com balanceamento de carga e dimensionamento automático. Para a recuperação de desastres, defino o RPO e o RTO com o negócio e escolho a estratégia adequada, desde as cópias de segurança até uma configuração ativo-ativo multi-região. Documento e testo o plano com exercícios de failover regulares, porque um plano de DR nunca testado não é um plano.

Deixe claro que a estratégia de DR depende do RPO/RTO acordado com o negócio e do orçamento disponível.

Porque é feita esta pergunta

A segurança é uma responsabilidade não delegável do Engenheiro Cloud; a resposta revela se pensa em defesa em profundidade ou apenas em firewalls.

Resposta-modelo

Aplico o princípio do menor privilégio em todas as camadas. Segmento a rede em sub-redes públicas e privadas, coloco as bases de dados em sub-redes privadas que não podem aceder diretamente à Internet, e controlo o tráfego com security groups e NACL. Nas identidades, atribuo a utilizadores e serviços funções IAM temporárias em vez de credenciais de longa duração, ativo a autenticação multifator e centralizo a deteção com o Security Hub e o GuardDuty. Encripto os dados em repouso e em trânsito.

Fale de identidade e de segmentação de rede, e não só de firewalls - a segurança na cloud começa no IAM.

Porque é feita esta pergunta

As migrações são um trabalho recorrente do Engenheiro Cloud em Portugal; o gestor de recrutamento procura método, gestão de risco e sensibilidade à conformidade.

Resposta-modelo

Começo por um inventário e uma avaliação das dependências, e classifico cada carga de trabalho segundo os 6 R (rehost, replatform, refactor, entre outros). Defino uma prova de conceito com uma aplicação de baixo risco, valido a conectividade e a segurança, e só depois avanço por ondas. Ao longo do processo, monitorizo o custo e o desempenho, e mantenho um plano de retrocesso. Escolho regiões da UE sempre que existam dados sujeitos ao RGPD.

Mencione o modelo dos 6 R e a migração por ondas, e não se esqueça do plano de retrocesso nem da residência de dados.

Porque é feita esta pergunta

Mostra se o candidato trata a infraestrutura de forma disciplinada e reproduzível, um requisito para escala e para DR.

Resposta-modelo

Uso Terraform para descrever toda a infraestrutura de forma versionada e reproduzível. Organizo o código em módulos reutilizáveis, guardo o estado de forma remota e cifrada, e integro validações antes de aplicar alterações. Isto elimina a configuração manual, torna os ambientes consistentes e permite recriar rapidamente a infraestrutura num cenário de recuperação de desastres.

Realce a reprodutibilidade e o controlo de versões, e distinga este uso de IaC do trabalho de pipelines próprio de um DevOps.

Técnica

Que perguntas técnicas são feitas numa entrevista para Engenheiro Cloud?

Conte com estas perguntas técnicas específicas da função durante a entrevista.

O security group atua ao nível da instância, tem estado (permite automaticamente o tráfego de retorno) e só admite regras de permissão. A NACL atua ao nível da sub-rede, não tem estado (é preciso permitir explicitamente o tráfego de entrada e de saída) e admite regras de permissão e de negação. Na prática, uso os security groups como controlo principal e as NACL como camada adicional ao nível da sub-rede.

O RPO (Recovery Point Objective) é a quantidade máxima de dados que a organização tolera perder, medida em tempo; determina a frequência das réplicas ou das cópias de segurança. O RTO (Recovery Time Objective) é o tempo máximo aceitável para repor o serviço; determina a estratégia, desde o restauro de cópias até uma configuração ativo-ativo. Valores exigentes implicam mais custo, por isso acordo-os sempre com o negócio.

Um Savings Plan é um compromisso de gasto por hora (por exemplo, 10€ por hora) durante 1 ou 3 anos, em troca de um desconto face ao preço a pedido. Recomendo-o para cargas de trabalho estáveis e previsíveis. Para cargas variáveis ou temporárias, prefiro instâncias a pedido ou Spot, para não pagar capacidade comprometida que não utilizo.

Uma landing zone é um ambiente cloud multi-conta pré-configurado, com governação, segurança, rede e gestão de identidades definidas de forma consistente. Resolve o problema do crescimento desorganizado - contas criadas sem padrões, sem registo centralizado nem controlos de custo - e permite alojar novas cargas de trabalho de forma rápida e conforme desde o primeiro dia.

Situacional

Que perguntas situacionais deve antecipar numa entrevista para Engenheiro Cloud?

Cenários comportamentais e situacionais que poderá encontrar.

Abro o Cost Explorer e segmento o custo por serviço, conta e etiqueta para localizar a origem. Comparo com o mês anterior para identificar o serviço que cresceu. Verifico se houve novos ambientes, transferência de dados entre regiões, recursos esquecidos ligados ou um aumento de tráfego legítimo. Depois de identificar a causa, decido entre otimizar, definir um alerta de orçamento (budget alert) ou justificar o aumento ao negócio.

Não concedo acesso de administrador permanente. Proponho um acesso temporário e auditado, limitado ao necessário, através de uma função IAM com elevação de privilégios por tempo definido. Acompanho a resolução e, no fim, revogo o acesso. Depois, promovo uma solução estrutural, como um procedimento de acesso de emergência documentado, para que o incidente seguinte não dependa de exceções.

Confirmo os requisitos legais com o cliente e com a equipa de conformidade, e desenho a arquitetura exclusivamente em regiões da UE, como a Irlanda ou Frankfurt, com restrições que impeçam o aprovisionamento noutras regiões. Ativo a encriptação com chaves geridas na UE e documento os fluxos de dados para a auditoria da CNPD. A residência de dados passa a ser um requisito de desenho, e não uma configuração posterior.

Preparação

Dicas de preparação

Reveja as arquiteturas que desenhou e prepare-se para as desenhar num quadro branco ou num ecrã partilhado, explicando as decisões de rede, de segurança e de custo.

Estude o Well-Architected Framework da AWS ou o Cloud Adoption Framework da Microsoft; muitas perguntas seguem os seus pilares.

Leve números concretos: poupanças de FinOps, valores de disponibilidade e dimensão das migrações. As respostas com métricas destacam-se.

Prepare exemplos de residência de dados e de conformidade com o RGPD, um tema recorrente em entrevistas para clientes portugueses da banca e do setor público.

Saiba distinguir com clareza o seu papel do de um DevOps: se a conversa derivar para pipelines de CI/CD, reconduza-a para a arquitetura, a segurança e a operação da cloud.

Como responder: «Quais são as suas expectativas salariais?»

Pela pesquisa que fiz, a faixa para um Engenheiro Cloud com o meu nível de experiência situa-se entre os 45.000€ e os 55.000€ brutos anuais em 14 meses, na zona de Lisboa. Tendo em conta as minhas certificações AWS e Azure e o meu historial comprovado de poupança em FinOps e de migrações concluídas, posiciono-me na parte superior dessa faixa. De qualquer forma, avalio o pacote global, incluindo o modelo de teletrabalho, a formação e a progressão. Poderá indicar-me a faixa prevista para esta posição?

FAQ

Perguntas frequentes

Na maioria das empresas portuguesas, o processo tem duas a quatro fases ao longo de duas a quatro semanas: uma triagem inicial com os recursos humanos, uma ou duas entrevistas técnicas (por vezes com um exercício de desenho de arquitetura) e uma conversa final sobre condições. As consultoras internacionais tendem a acrescentar uma fase de avaliação técnica mais formal.

Muitas vezes, sim. É comum pedirem que desenhe uma arquitetura para um cenário concreto - por exemplo, uma aplicação web de alta disponibilidade - e que justifique as escolhas de rede, de segurança, de custo e de recuperação de desastres. Pratique explicar o raciocínio em voz alta.

Depende da empresa. Em multinacionais e em equipas distribuídas, a entrevista técnica costuma ser em inglês. Prepare o seu vocabulário técnico nas duas línguas, sobretudo os termos de arquitetura, de segurança e de FinOps.

Aprofunde a plataforma que domina e sublinhe que os conceitos - rede, segurança, disponibilidade e custo - são transferíveis. Mostre curiosidade pela segunda cloud, referindo, por exemplo, os serviços equivalentes em Azure ou GCP. A profundidade demonstrada numa plataforma é mais convincente do que a dispersão.