Revisão Independente de Arquitetura Aws e Segurança para Saas B2b

Estou desenvolvendo uma plataforma B2B SaaS e procuro um profissional experiente em AWS, Cloud Security e arquitetura de aplicações SaaS para realizar uma revisão técnica independente da arquitetura antes da futura operação com clientes reais.
O objetivo desta contratação não é desenvolvimento, configuração ou alteração do ambiente AWS. Nesta etapa, preciso de uma avaliação independente, preferencialmente documental/read-only, para identificar riscos, lacunas e controles necessários antes de Production.
Escopo esperado da revisão:
- arquitetura AWS / Cloud;
- IAM / Identity Center / least privilege;
- segurança de rede;
- isolamento entre clientes/tenants;
- secrets e configurações;
- segurança de banco de dados;
- logging, monitoring e alertas;
- backup e restore;
- deployment e rollback;
- incident readiness;
- controles adequados para uma aplicação SaaS B2B multi-tenant;
- principais riscos de segurança antes de Production.
Entregável esperado:
Um relatório escrito contendo:
- escopo e artefatos revisados;
- principais riscos e vulnerabilidades identificados;
- classificação dos findings por criticidade;
- recomendações de correção;
- itens obrigatórios antes de Production;
- riscos residuais;
- conclusão geral, por exemplo: aceitável, aceitável com condições ou não aceitável.
O relatório deverá ser atribuível ao profissional responsável pela revisão e indicar sua experiência e/ou certificações relevantes.
Importante:
- não serão fornecidas credenciais root;
- não serão compartilhados secrets;
- não serão fornecidos dados reais de clientes;
- não haverá autorização para alterações no ambiente AWS nesta primeira etapa;
- não buscamos neste momento pentest completo nem desenvolvimento da aplicação.
Perfil desejado:
Profissional com experiência comprovada em uma ou mais das seguintes áreas:
- AWS;
- Cloud Security;
- IAM / Identity Center;
- arquitetura SaaS multi-tenant;
- DevSecOps;
- segurança de aplicações;
- backup, disaster recovery e continuidade;
- segurança de banco de dados.
Na proposta, favor informar:
1. Experiência relevante para este tipo de revisão;
2. Certificações, se houver;
3. Metodologia que pretende utilizar;
4. Documentos/informações necessários para a revisão;
5. Prazo estimado;
6. Valor total proposto;
7. Exemplo do formato de relatório ou entregável, se possível.