A FCamara apoiando empresas disruptivas por meio de soluções digitais completas e escaláveis alinhadas às principais tendências e necessidades do mercado. Temos uma cultura poderosa, conectados de ponta a ponta, colaborativos, ágeis e flexíveis para encarar o novo, transparentes em nossas ações e unidos por um grande propósito: Revolucionar negócios e impactar pessoas, resolvendo desafios complexos através da nossa cultura e tecnologia. Além disso, somos certificados pela GPTW pelo segundo ano consecutivo, sendo uma das melhores empresas para se trabalhar no Brasil.
Próximos dos clientes, apaixonados por tecnologia e pessoas (sim, aqui pensamos na sua evolução e carreira, vamos te desenvolver e cuidar da sua trilha de capacitação). Acreditamos na diversidade, equidade e inclusão de profissionais independente da sua deficiência, raça/ etnia, religião, gênero, orientação sexual, origem e constituição de família
Responsabilidades e atribuições
Principais Atividades:
• Condução de estudos de avaliação de soluções de mercado do domínio de Segurança da Informação ;
• Condução de PoCs;
• Garantir que todas as iniciativas de SI estejam alinhadas com as estratégias de negócio e de arquitetura, mentoreando o design das soluções;
• Construção de desenhos de solução e apresentação em comitê de arquitetura;
• Participação dos comitês de validação de soluções de arquitetura como aprovador;
• Apoiar a gestão do mapa de Ferramentas de SI, visando identificar melhorias e resolução de problemas e potencializar a eficiência das ferramentas de SI;
• Apoiar no mapeamento de Riscos técnicos;
• Avaliação de softwares e licenças de novos fornecedores e vigentes;
Conhecimentos Técnicos:
• Redes e infraestrutura: protocolos, firewalls, roteadores, VPNs, segmentação de rede
• Sistemas operacionais: Windows, Linux e ambientes híbridos
• Criptografia: algoritmos, certificados digitais, PKI, assinatura de código
• Segurança em nuvem: AWS, Azure, Google Cloud, com foco em identidade, dados e workloads
• DevSecOps e CI/CD: integração de segurança em pipelines de desenvolvimento
• Segurança de aplicações: SAST, DAST, SCA, OWASP Top 10
• Gestão de identidade e acesso (IAM): autenticação multifator, RBAC, federação
Conhecimentos de Estratégia e Governança:
• Avaliação de riscos e ameaças: frameworks como NIST, ISO 27005
• Conformidade e regulamentações: LGPD, GDPR, ISO 27001, PCI-DSS
• Arquitetura de segurança corporativa: Zero Trust, Defense in Depth, modelo C4
• Gestão de incidentes e continuidade de negócios
Requisitos e qualificações
Certificações (diferencial):
• CISSP – visão abrangente de segurança
• CISM – foco em governança e gestão de riscos
• TOGAF – arquitetura corporativa
Habilidades Interpessoais:
• Comunicação com stakeholders: traduzir riscos técnicos em impactos de negócio
• Liderança técnica: orientar equipes e decisões estratégicas
* Pensamento adversarial: antecipar ameaças como um hacker ético