Arquiteto de Segurança da Informação

Estamos em busca de um(a) **Arquiteto(a) de Segurança da Informação hands-on** para liderar a definição, implantação e gestão das políticas de segurança corporativa. Será responsável por desenhar a arquitetura de segurança em nível tecnológico e organizacional, atuando em sinergia com times de tecnologia, jurídico e compliance.

Esse profissional será peça-chave na criação de uma cultura de segurança, definição de padrões técnicos, escolha da stack de segurança e implementação das melhores práticas em todo o ciclo de desenvolvimento e operação.
**Responsabilidades e atribuições**
**Responsabilidades**:

- Definir e implementar a **arquitetura de segurança da informação** em toda a empresa (cloud, aplicações, redes, dados e endpoints).
- Criar, revisar e implantar **políticas, normas e padrões de segurança**, alinhadas às legislações (LGPD, ISO 27001, GDPR etc.) e compliance jurídico.
- Atuar como ponte entre **Tecnologia, Jurídico e Compliance**, suportando auditorias e requisitos regulatórios.
- Definir e validar a **stack de segurança (ferramentas, frameworks e processos)** junto aos times de Dev, Cloud, Infra e Dados.
- Atuar de forma **hands-on** na implementação de mecanismos de segurança: IAM, criptografia, firewall, WAF, MFA, SSO, segurança em API, DevSecOps.
- Realizar análise de risco, gestão de vulnerabilidades, resposta a incidentes e investigações de segurança (forense digital).
- Garantir segurança em ambientes **AWS, containers (Docker/Kubernetes), CI/CD e microsserviços**.
- Promover a cultura de segurança: treinamentos, conscientização e boas práticas com os times.

**Requisitos Técnicos**:

- Experiência comprovada como **Arquiteto de Segurança, Especialista ou Tech Lead em Security**.
- Conhecimentos sólidos em:

- ** Cloud Security (preferencialmente AWS)** - IAM, KMS, WAF, GuardDuty, Security Hub.
- ** DevSecOps, CI/CD seguro, pipelines com validação de segurança.**:

- ** Proteção de dados, criptografia, gestão de chaves e LGPD.**:

- ** Firewalls, WAF, VPN, Zero Trust, Network Segmentation.**:

- ** Ferramentas de segurança: SIEM, SOAR, SAST, DAST, EDR/XDR, Vault (HashiCorp/Secrets Manager).**:

- Experiência com **resposta a incidentes, análise de risco e gestão de vulnerabilidades (NIST, ISO 27005, CVEs).**:

- ** Atuação com políticas, compliance e governança de segurança da informação.**

**Requisitos e qualificações**
**Diferenciais**:

- Conhecimento em **normas ISO 27001, PCI-DSS, SOC 2, GDPR, LGPD.**:

- ** Certificações como CISSP, CISM, CEH, CompTIA Security+, AWS Security Specialty.**:

- ** Experiência com ambientes antifraude, fintechs ou empresas reguladas (financeiro, saúde, jurídico).**

**Informações adicionais**
**Cultura e Atuação**:

- Forte autonomia técnica e influência estratégica.
- Modelo híbrido em Alphaville, colaborando com times de Produto, Tecnologia, Jurídico e Compliance.
- Ambiente dinâmico, com espaço para criar, estruturar e evoluir a segurança na empresa.

**Aqui somos #SangueLaranja**

Estamos há 17 anos no mercado, lado a lado com nossos clientes, proporcionando experiências transformadoras.

Somos um ecossistema de tecnologia e inovação, com expansão global; Além do Brasil estamos presentes na Europa e Reino Unido com escritórios em Portugal, Londres, Dubai e Holanda.

**F de Formação: acreditamos na prática da cultura do compartilhamento, no senso de comunidade, e que o conhecimento**

**tem o poder da transformação**

Possuímos iniciativas, e ações sociais, que promovem o desenvolvimento, como a comunidade tech Orange Juice, o Programa de Formação,

nossa escola de liderança e diversas parcerias com ONGs e Edtechs.

**Na FCamara todos são bem-vindos, para nós, Diversidade, Respeito e Ética, são elementos inegociáveis e fazem parte do nosso DNA.**

**E aí, está pronto para fazer parte de um time incrível e ser protagonista da própria história?