Descrição da vaga:Procuramos um Arquiteto de Segurança da Informação altamente qualificado para integrar nosso time, com foco em garantir a segurança em projetos de tecnologia desde sua concepção. O profissional será responsável por implementar e monitorar soluções robustas de segurança, garantindo a proteção de sistemas e dados críticos. Atuará de forma colaborativa com equipes de negócios, arquitetura, tecnologia e outras áreas, aplicando as melhores práticas de segurança e liderando iniciativas de proteção em ambientes corporativos e na nuvem.Principais responsabilidades:Definir e implementar estratégias de segurança desde a concepção dos projetos, colaborando com equipes de negócios, arquitetura e tecnologia.Projetar e implementar soluções de autenticação segura para aplicativos, criando políticas de autenticação e autorização de acordo com as melhores práticas de segurança.Trabalhar em estreita colaboração com as equipes de desenvolvimento para integrar soluções de autenticação e controles de segurança em aplicativos.Desenhar e supervisionar a implementação de controles de segurança da informação para projetos de tecnologia no ambiente corporativo.Atuar como ponto focal para atender aos requisitos de segurança da informação, assegurando a conformidade com regulamentações do setor e as políticas internas da empresa.Desenvolver e implementar métricas, dashboards e processos operacionais para gestão de segurança, difundindo os conceitos de Security by Design e Security by Default.Criar e monitorar controles de segurança, identificando riscos e coordenando ações de mitigação, garantindo aderência às normas e políticas corporativas.Avaliar riscos de segurança em aplicações, infraestrutura e ambientes de nuvem.Liderar tecnicamente o time de Segurança da Informação, com foco em atividades como Arquitetura de Segurança da Informação, DevSecOps e Pentest.Implementar processos de Design de Segurança com acompanhamento contínuo de KPIs e garantir a melhoria contínua desses processos.Definir e implementar modelos de segurança de identidade, redes, criptografia e privacidade em ambientes multi-cloud e on-premises.Gerenciar e manter procedimentos operacionais e administrativos relacionados à segurança da informação em projetos.Apoiar a liderança técnica do time e a gerência de Arquitetura de Segurança da Informação.Requisitos técnicos (Hard Skills):Experiência sólida em arquitetura de segurança da informação, com foco em autenticação de aplicativos.Profundo conhecimento em protocolos de autenticação, como OAuth, OpenID Connect, SAML, JWT, entre outros.Familiaridade com ferramentas de gerenciamento de identidade e acesso (IAM), CIAM e SSO.Experiência com arquitetura de segurança para APIs.Conhecimento em frameworks de arquitetura como BIAN, TOGAF.Habilidade na avaliação de riscos de segurança e na criação de soluções adequadas para mitigação.Expertise em arquitetura de software e infraestrutura de TI.Experiência com metodologias ágeis (Kanban, Scrum) e gestão de projetos.Conhecimento em DevSecOps e ferramentas de automação de segurança.Profundo conhecimento em testes de segurança, análise de código-fonte e gestão de riscos.Sólidos conhecimentos em soluções de segurança como PAM, DAM, SIEM, PKIs, EDR, IPS/IDS, SASE, DLP, entre outros.Experiência em metodologias de Pentest, como OWASP, PTES, NIST, entre outras.Compreensão das melhores práticas de segurança e conformidade com normas como GDPR/LGPD, ISO/IEC 27001, NIST 800-53, PCI-DSS, CIS Controls, OWASP, CSA Cloud Control Matrix, entre outras.Perfil buscado:Buscamos um profissional técnico, inovador e com visão estratégica para liderar a segurança em projetos de TI. Se você possui experiência em arquitetura de segurança, é apaixonado por proteger sistemas e dados, e está pronto para liderar a transformação digital com foco em segurança, essa vaga é para você!Junte-se ao nosso time e faça a diferença em projetos de tecnologia de ponta!Você disse:
#J-18808-Ljbffr