17 perguntas · AWS

Perguntas de entrevista para Engenheiro de cloud AWS

Perguntas para entrevistar engenheiros de cloud AWS. Use-as para encontrar quem desenha arquiteturas seguras e atentas a custo, não quem só clicou pelo console.

Teste grátis 14 dias Ver todos os cargos

Contratar um engenheiro de cloud AWS é, na prática, contratar julgamento. A AWS oferece cem jeitos de fazer qualquer coisa e só alguns servem para a sua situação. O perigo é o candidato que decorou nomes de serviço e passou numa certificação, mas nunca precisou explicar por que uma carga de trabalho estourou a conta com NAT gateway ou por que o security group deixou a internet inteira chegar ao banco de dados.

Boas perguntas obrigam a pessoa a fazer escolhas de arquitetura e defendê-las: quando usar um load balancer e quando usar uma CDN, como dividir subnets públicas e privadas numa VPC para que o banco nunca seja alcançável pela internet, por que IAM roles são melhores do que chaves de acesso de longa duração e como fazer um sistema escalar e continuar barato ao mesmo tempo. O Well-Architected Framework, com seus pilares de excelência operacional, segurança, confiabilidade, eficiência de performance, otimização de custo e sustentabilidade, é uma boa espinha para uma conversa sênior, porque bons candidatos equilibram os pilares em vez de perseguir um só.

As perguntas abaixo cobrem computação e armazenamento, VPC e redes, IAM e segurança, e o raciocínio de escala e custo que separa quem constrói algo que funciona de quem constrói algo que funciona, continua seguro e não estoura o orçamento. Procure quem pergunta "quanto isso custa e quem consegue acessar?" antes de escolher um serviço, quem parte do menor privilégio e quem consegue desenhar uma arquitetura multi-AZ e explicar exatamente o que faz failover quando uma zona de disponibilidade cai.

Serviços principais e computação4 perguntas

Quando você escolheria EC2, Lambda ou um serviço de containers como ECS ou EKS?
O que observar: Critérios como duração e padrão de carga, controle sobre o ambiente, custo em repouso e esforço de operação, em vez de preferência pessoal.
Qual a diferença entre S3 e EBS, e quando você usa cada um?
O que observar: Armazenamento de objetos acessado por API versus disco em bloco ligado a uma instância numa zona, com casos de uso claros.
Explique como você hospedaria uma aplicação web de alta disponibilidade em várias zonas de disponibilidade.
O que observar: Load balancer, auto scaling distribuído em pelo menos duas AZs, banco com réplica ou Multi-AZ e nenhum estado preso a uma instância.
Quando você usaria um Application Load Balancer e quando usaria o CloudFront? Eles podem trabalhar juntos?
O que observar: ALB distribuindo tráfego entre alvos e CloudFront fazendo cache na borda, e sim, CloudFront na frente do ALB é um desenho comum.

VPC e redes4 perguntas

Como você desenharia uma VPC para que o banco de dados nunca seja alcançável pela internet pública?
O que observar: Banco em subnet privada sem rota para internet gateway e security group que só aceita tráfego da camada de aplicação.
Explique a diferença entre security group e network ACL.
O que observar: Security group com estado e no nível da instância; NACL sem estado, no nível da subnet, com regras de permitir e negar.
O que faz um NAT gateway, por que ele surpreende na fatura e como você reduz esse custo?
O que observar: Saída para a internet de subnets privadas, cobrança por hora e por GB processado, e VPC endpoints para S3 e outros serviços como alternativa.
Qual a diferença entre subnets públicas e privadas, e como o tráfego sai de uma subnet privada?
O que observar: Rota para o internet gateway define a subnet pública; a privada sai por NAT ou por endpoints.

IAM e segurança4 perguntas

Por que IAM roles são preferíveis a chaves de acesso de longa duração para uma aplicação rodando em EC2?
O que observar: Credenciais temporárias e rotacionadas automaticamente via instance profile, sem chave guardada em código ou disco.
O que o princípio do menor privilégio significa na prática na AWS e como você o garante?
O que observar: Políticas com ações e recursos específicos, revisão com ferramentas como o IAM Access Analyzer e nada de curinga por conveniência.
Como você criptografaria dados em repouso e em trânsito, e onde entra o KMS?
O que observar: Criptografia nativa de S3, EBS e RDS com chaves do KMS, TLS no tráfego, e controle de quem pode usar cada chave.
Você descobre um bucket S3 público com dados de clientes. Descreva a sua resposta, incluindo o que a LGPD exige da empresa.
O que observar: Bloquear o acesso imediatamente, preservar logs, avaliar o que foi exposto e acionar o encarregado (DPO), que avalia a comunicação à ANPD e aos titulares.

Escala, custo e Well-Architected5 perguntas

Como você desenharia um sistema que escala automaticamente com o tráfego mantendo o custo previsível?
O que observar: Auto scaling com limites mínimos e máximos, métricas certas para escalar, filas para absorver picos e alertas de orçamento.
A fatura mensal da AWS disparou. Como você encontra e corrige a causa?
O que observar: Cost Explorer por serviço e por tag, suspeitos comuns (transferência de dados, NAT, recursos esquecidos) e ação para não repetir.
Cite os pilares do Well-Architected e descreva um trade-off que você fez entre dois deles.
O que observar: Um exemplo real, como abrir mão de alguma redundância por custo ou o contrário, com a justificativa e o risco aceito.
Quando usar instâncias reservadas ou savings plans em vez de on-demand, e qual é o risco?
O que observar: Para carga base estável e previsível, com o risco de pagar por compromisso que deixa de ser usado se a arquitetura mudar.
Como você deixa um serviço stateless resiliente à queda de uma zona de disponibilidade inteira?
O que observar: Capacidade distribuída e sobrando em outras AZs, health checks no load balancer e dados em serviços com replicação entre zonas.

Dicas para a entrevista de Engenheiro de cloud AWS

Formule as perguntas como "defenda este desenho". A AWS tem muitas respostas certas, então o raciocínio vale mais do que o nome do serviço.
Inclua sempre um cenário de segurança. Um candidato que não parte do menor privilégio é um risco real em produção.
Teste a consciência de custo diretamente. NAT gateways, transferência de dados e recursos ociosos afundam orçamentos, e bons engenheiros pensam nisso sem ser provocados.
Use os pilares do Well-Architected como espinha e preste atenção ao raciocínio de trade-off, não à recitação pilar por pilar.
Peça a explicação de um failover multi-AZ. Quem diz exatamente o que faz failover já operou sistemas reais, não só laboratórios.

FAQ

Perguntas frequentes

Devo exigir certificação AWS?

Sozinha, a certificação é um sinal fraco. Combine-a com perguntas de cenário que obriguem a pessoa a fazer escolhas de arquitetura, porque é julgamento que você está contratando.

Qual é a área mais importante para testar?

Segurança e consciência de custo. Os erros mais caros na AWS costumam ser uma permissão mal configurada ou uma cobrança que ninguém notou, não uma funcionalidade que faltou.

Quantas perguntas devo fazer?

De seis a oito, distribuídas entre computação, redes, segurança e custo, cabem numa entrevista de 45 a 60 minutos e deixam espaço para aprofundar um desenho.

Vale aplicar um exercício prático ou de desenho de arquitetura?

Um exercício de arquitetura no quadro, do tipo "desenhe um sistema resiliente e econômico para X", costuma revelar mais do que perguntas de memória, porque espelha o trabalho real.

Como triar candidatos a engenheiro de cloud AWS antes da entrevista?

Use um teste de habilidades ou perguntas de triagem para filtrar quem tem experiência real de arquitetura antes de marcar entrevistas. Na Hireaan, as perguntas de triagem, os testes de habilidades e o ranking com IA ajudam a ver primeiro os candidatos mais fortes.

Mais bancos de perguntas de entrevista

Abriu a vaga de Engenheiro de cloud AWS? Rode o processo na Hireaan.

A IA ranqueia os candidatos, você agenda as entrevistas, aplica testes de habilidades e envia a proposta, com um preço fixo para o time inteiro.

Teste grátis 14 dias Ver planos

14 dias grátis
Sem cartão de crédito
Cancele quando quiser
Conforme a LGPD