Arquiteto de Segurança da Informação

Descrição da vaga:

Estamos em busca de um Arquiteto de Segurança da Informação para atuar em projetos estratégicos de tecnologia, garantindo que a segurança esteja incorporada desde a concepção até a implementação. O profissional será responsável por definir e implementar soluções de segurança robustas, com foco em autenticação, autorização e conformidade com as melhores práticas de segurança.

Principais responsabilidades:

• Definir e garantir a segurança em projetos desde a sua concepção, trabalhando com times de negócios, arquitetura, tecnologia e outros stakeholders.
• Projetar e implementar soluções de autenticação segura para aplicativos, garantindo conformidade com as melhores práticas de segurança.
• Desenvolver e manter políticas de autenticação e autorização para diferentes tipos de aplicativos.
• Colaborar com equipes de desenvolvimento para integrar soluções de segurança de forma eficiente.
• Desenhar, avaliar e acompanhar a implementação de controles de segurança da informação para projetos de tecnologia no ambiente corporativo.
• Ser o ponto focal no atendimento aos requisitos de segurança da informação, garantindo que as soluções atendam a regulamentações do setor e políticas internas da empresa.
• Criar e manter instruções, procedimentos, métricas e dashboards para gestão dos sistemas implantados, promovendo os conceitos de Security by Design e Security by Default.
• Avaliar riscos de segurança em aplicações, infraestrutura e ambientes de nuvem.
• Liderar atividades de Design de Segurança da Informação, incluindo Arquitetura de SI, DevSecOps e Pentest.
• Implementar e sustentar processos de Design de Segurança com monitoramento e KPIs.
• Propor melhorias contínuas no processo de Design de Segurança em projetos de tecnologia.
• Definir e implementar modelos de segurança de identidade, redes, criptografia e privacidade em ambientes multi-cloud e/ou on-premises.
• Gerenciar procedimentos operacionais e administrativos relacionados à segurança da informação nos projetos.
• Apoiar e liderar tecnicamente a equipe de segurança, fornecendo suporte e orientação.
• Apoiar a gestão da Arquitetura de Segurança da Informação.

Requisitos técnicos:

• Experiência comprovada em arquitetura de segurança da informação, com foco em autenticação de aplicativos.
• Profundo conhecimento de protocolos de autenticação como OAuth, OpenID Connect, SAML, JWT, entre outros.
• Familiaridade com ferramentas de gerenciamento de identidade e acesso (IAM), CIAM e SSO.
• Experiência em arquitetura de segurança para APIs.
• Conhecimento em frameworks de arquitetura como BIAN e TOGAF.
• Conhecimento em avaliação de riscos de segurança e no desenho de soluções adequadas.
• Familiaridade com arquitetura de software, infraestrutura e metodologias ágeis (Kanban, Scrum).
• Conhecimento em DevSecOps e ferramentas de automação de segurança.
• Experiência em testes de segurança e análise de código-fonte.
• Conhecimento em gerenciamento de riscos de segurança e soluções de segurança como PAM, DAM, SIEM, PKIs, EDR, IPS/IDS, SASE, DLP.
• Expertise em metodologias de pentest como OWASP, PTES, NIST, entre outras.
• Compreensão das melhores práticas de segurança, como GDPR/LGPD, ISO/IEC 27001, NIST 800-53, CIS Controls, PCI, e outras regulamentações aplicáveis.

Buscamos um profissional com sólida experiência técnica, capacidade de liderança e visão estratégica para garantir a segurança da informação em nossos projetos corporativos. Se você é apaixonado por segurança, inovação e desafios tecnológicos, essa vaga é para você