Arquiteto de Segurança

Overview Arquiteto de Segurança - Especialista, remoto/BR, na Projectiva Holding. Somos uma holding com empresas especializadas, entregando valor sob medida para cada desafio em transformação digital, inovação, ERP ou desenvolvimento. Buscamos um profissional para integrar o time com foco em soluções de segurança robustas e conformes às melhores práticas e regulamentações. O que buscamos: um profissional com visão estratégica de segurança para colaborar com times de software, infraestrutura e operações, contribuindo com a melhoria contínua da postura de segurança da organização. Responsabilidades Definir e evoluir arquiteturas de segurança: projetar e garantir a implementação de arquiteturas de segurança robustas e escaláveis para aplicações e infraestrutura em ambientes Multi Cloud (AWS, GCP, Azure), alinhadas com as melhores práticas de mercado e requisitos regulatórios. Apoiar no design seguro de sistemas: trabalhar com Arquitetos de Software e equipes de desenvolvimento para integrar segurança desde as etapas iniciais do ciclo de vida de desenvolvimento (Secure SDLC), realizando análises de ameaças (Threat Modeling) e revisões de design. Garantir a segurança em ambientes Cloud e Contêineres: implementar e otimizar controles de segurança para plataformas Cloud (principalmente GCP, incluindo GKE, Cloud SQL), redes (VPCs, firewalls, micro-segmentação) e ambientes conteinerizados (Kubernetes), assegurando conformidade e proteção de dados. Promover a cultura DevSecOps: colaborar para a integração de práticas de segurança nas esteiras de CI/CD (SAST, DAST, SCA, image scanning), automatizando verificações e garantindo deployments seguros por design. Gerenciar Identidade e Acesso: projetar e implementar soluções de IAM, autenticação forte (MFA, SSO) e gestão de segredos para assegurar o princípio do menor privilégio. Assegurar conformidade e auditoria: atuar para que as soluções estejam em conformidade com políticas internas e regulamentações externas (ex: LGPD, Bacen para clientes do setor financeiro), preparando ambientes para auditorias de segurança. Documentar e disseminar conhecimento: criar e manter documentação técnica de segurança, padrões e guidelines, e atuar como referência para o time em decisões técnicas de segurança. Visão estratégica e melhoria contínua: contribuir com a visão estratégica de segurança, identificar tendências e novas ameaças, propondo melhorias para a postura de segurança dos ambientes. Qualificações / Requisitos Experiência comprovada em Arquitetura de Segurança de aplicações e infraestrutura. Conhecimento profundo em plataformas Cloud (AWS, GCP, Azure), com foco em serviços de segurança nativos (ex: Security Command Center, Security Hub, GuardDuty, WAF). Domínio de Kubernetes Security (RBAC, Network Policies, image scanning, runtime security). Experiência com DevSecOps e integração de segurança no pipeline de desenvolvimento. Familiaridade com frameworks e padrões de segurança (NIST, ISO 27001, CIS Benchmarks, OWASP Top 10, Zero Trust). Conhecimento em IAM, gestão de segredos, criptografia e proteção de dados. Habilidade para Threat Modeling e análise de riscos. Boa comunicação e proatividade para interagir com equipes multidisciplinares e stakeholders. Diferenciais Certificações de segurança (ex: CISSP, CCSP, CCSK, GCP Security Engineer, AWS Security Specialty, AZ-500). Experiência em segmentação de rede, VPNs e SD-WAN para ambientes híbridos e multi-cloud. Conhecimento em ferramentas de segurança como SIEM/SOAR, CSPM e Vulnerability Scanners. Experiência com automação de segurança via scripting (Python, Shell). Histórico de atuação em clientes do setor financeiro e familiaridade com Bacen e LGPD. O que oferecemos Oportunidade de crescimento e aprendizado contínuo Modelo de trabalho: Remoto Contratação PJ ou Cooperado DayOff no mês de aniversário Descanso remunerado após 1 ano de contrato Se você busca potencial humano, boas relações e um trabalho que impacta positivamente a vida das pessoas, venha fazer parte do nosso ecossistema. Venha ser um Projectiver #J-18808-Ljbffr