Arquiteto de Segurança da Informação- Sênior

Descrição da vaga:

Procuramos um Arquiteto de Segurança da Informação altamente qualificado para integrar nosso time, com foco em garantir a segurança em projetos de tecnologia desde sua concepção. O profissional será responsável por implementar e monitorar soluções robustas de segurança, garantindo a proteção de sistemas e dados críticos. Atuará de forma colaborativa com equipes de negócios, arquitetura, tecnologia e outras áreas, aplicando as melhores práticas de segurança e liderando iniciativas de proteção em ambientes corporativos e na nuvem.

Principais responsabilidades:

• Definir e implementar estratégias de segurança desde a concepção dos projetos, colaborando com equipes de negócios, arquitetura e tecnologia.
• Projetar e implementar soluções de autenticação segura para aplicativos, criando políticas de autenticação e autorização de acordo com as melhores práticas de segurança.
• Trabalhar em estreita colaboração com as equipes de desenvolvimento para integrar soluções de autenticação e controles de segurança em aplicativos.
• Desenhar e supervisionar a implementação de controles de segurança da informação para projetos de tecnologia no ambiente corporativo.
• Atuar como ponto focal para atender aos requisitos de segurança da informação, assegurando a conformidade com regulamentações do setor e as políticas internas da empresa.
• Desenvolver e implementar métricas, dashboards e processos operacionais para gestão de segurança, difundindo os conceitos de Security by Design e Security by Default .
• Criar e monitorar controles de segurança, identificando riscos e coordenando ações de mitigação, garantindo aderência às normas e políticas corporativas.
• Avaliar riscos de segurança em aplicações, infraestrutura e ambientes de nuvem.
• Liderar tecnicamente o time de Segurança da Informação, com foco em atividades como Arquitetura de Segurança da Informação, DevSecOps e Pentest.
• Implementar processos de Design de Segurança com acompanhamento contínuo de KPIs e garantir a melhoria contínua desses processos.
• Definir e implementar modelos de segurança de identidade, redes, criptografia e privacidade em ambientes multi-cloud e on-premises.
• Gerenciar e manter procedimentos operacionais e administrativos relacionados à segurança da informação em projetos.
• Apoiar a liderança técnica do time e a gerência de Arquitetura de Segurança da Informação.

Requisitos técnicos (Hard Skills):

• Experiência sólida em arquitetura de segurança da informação, com foco em autenticação de aplicativos.
• Profundo conhecimento em protocolos de autenticação, como OAuth, OpenID Connect, SAML, JWT, entre outros.
• Familiaridade com ferramentas de gerenciamento de identidade e acesso (IAM), CIAM e SSO.
• Experiência com arquitetura de segurança para APIs.
• Conhecimento em frameworks de arquitetura como BIAN, TOGAF.
• Habilidade na avaliação de riscos de segurança e na criação de soluções adequadas para mitigação.
• Expertise em arquitetura de software e infraestrutura de TI.
• Experiência com metodologias ágeis (Kanban, Scrum) e gestão de projetos.
• Conhecimento em DevSecOps e ferramentas de automação de segurança.
• Profundo conhecimento em testes de segurança, análise de código-fonte e gestão de riscos.
• Sólidos conhecimentos em soluções de segurança como PAM, DAM, SIEM, PKIs, EDR, IPS/IDS, SASE, DLP, entre outros.
• Experiência em metodologias de Pentest, como OWASP, PTES, NIST, entre outras.
• Compreensão das melhores práticas de segurança e conformidade com normas como GDPR/LGPD, ISO/IEC 27001, NIST 800-53, PCI-DSS, CIS Controls, OWASP, CSA Cloud Control Matrix, entre outras.

Perfil buscado:

Buscamos um profissional técnico, inovador e com visão estratégica para liderar a segurança em projetos de TI. Se você possui experiência em arquitetura de segurança, é apaixonado por proteger sistemas e dados, e está pronto para liderar a transformação digital com foco em segurança, essa vaga é para você

Junte-se ao nosso time e faça a diferença em projetos de tecnologia de ponta