Lwsa | líder técnico de segurança da informação

 Sobre a área:

Buscamos uma pessoa para liderar tecnicamente a frente de Desenvolvimento Seguro, atuando de forma estratégica e integrada com os times de SRE , Engenharia, Arquitetura, Produtos e Negócios. 

A posição terá papel fundamental na evolução do Secure Software Development Lifecycle (SSDLC) e na definição das arquiteturas de segurança das principais iniciativas da companhia, garantindo que requisitos de segurança sejam considerados desde a concepção de novos produtos e serviços até sua disponibilização em produção.

Será imprescindível experiência na definição de arquiteturas de segurança para projetos e soluções complexas , com capacidade de avaliar diferentes alternativas arquiteturais, identificar riscos, propor controles e apoiar decisões considerando simultaneamente aspectos de segurança, tecnologia, experiência do cliente e necessidades do negócio.

Também será imprescindível experiência prévia em segmento financeiro regulado , preferencialmente em bancos, fintechs, instituições de pagamento, adquirência, meios de pagamento ou empresas sujeitas a requisitos do PCI DSS e regulamentações do Banco Central do Brasil – BACEN .

Esperamos que o profissional possua experiência prática na tradução de requisitos regulatórios e de compliance em controles técnicos, padrões de segurança e decisões arquiteturais , garantindo que as soluções sejam concebidas de forma aderente aos requisitos aplicáveis desde sua origem.

As arquiteturas e soluções propostas deverão estar aderentes aos padrões corporativos de Segurança da Informação, aos requisitos aplicáveis do PCI DSS e aos normativos e regulamentações do BACEN , incorporando requisitos relacionados a proteção de dados, criptografia, autenticação, controle de acesso, segregação, rastreabilidade, resiliência, monitoramento e demais controles aplicáveis ao ambiente financeiro.

A atuação será muito próxima aos times de Produtos e Negócios , participando desde as fases iniciais das iniciativas para compreender objetivos, jornadas, requisitos e riscos, contribuindo para que segurança e requisitos regulatórios sejam incorporados como parte da solução e não apenas como uma etapa de validação ao final do desenvolvimento.

Responsabilidades e atividades do dia a dia:

• Liderar tecnicamente a estratégia e evolução das práticas de Application Security, Security Architecture e DevSecOps .
• Definir e evoluir a arquitetura de segurança de projetos, produtos e soluções de alta complexidade .
• Garantir aderência aos padrões corporativos de Segurança, requisitos aplicáveis do PCI DSS e regulamentações e normativos do BACEN .
• Traduzir requisitos regulatórios, de compliance e de risco em controles técnicos e requisitos arquiteturais .
• Participar das principais iniciativas desde sua concepção, trabalhando em conjunto com Produtos, Negócios, Arquitetura e Engenharia .
• Atuar como referência técnica para decisões relacionadas à segurança de aplicações, APIs, microsserviços, integrações, plataformas e soluções cloud-native.
• Realizar Security Architecture Reviews , considerando riscos, ameaças, requisitos regulatórios, criticidade das informações e exposição do negócio.
• Avaliar novos produtos e soluções sob as perspectivas de Security by Design, Secure by Default e Compliance by Design .
• Definir, implementar e evoluir o Secure Software Development Lifecycle – SSDLC .
• Integrar controles de segurança às pipelines de CI/CD , incluindo SAST, DAST, SCA, análise de IaC, secrets scanning e SBOM.
• Definir e evoluir Security Gates , critérios de severidade e políticas para tratamento de vulnerabilidades.
• Liderar o processo de Threat Modeling para novos produtos, mudanças arquiteturais relevantes e projetos de maior criticidade.
• Apoiar os times de desenvolvimento na análise, priorização e correção de vulnerabilidades.
• Criar padrões, guidelines e arquiteturas de referência para Secure Coding e Secure Architecture .
• Evoluir e acompanhar o programa de Security Champions .
• Apoiar avaliações de segurança de novas tecnologias, fornecedores, integrações e soluções.
• Definir indicadores de Application Security, arquitetura, vulnerabilidades e aderência ao SSDLC.
• Atuar como elo técnico entre Segurança, Engenharia, Arquitetura, Produtos, Negócios e GRC/Compliance .

Esperamos que você possua: