Consultor de Arquitetura de Segurança Sênior (Identidade + Desenvolvimento)
Diretoria: Arquitetura e Estratégia Tech
Local de Trabalho: Avenida Engenheiro Luís Carlos Berrini, 1376
Esta posição atuará na Diretoria de Arquitetura e Estratégia Tech, com foco em projetos relacionados à segurança, impulsionando o desenho e a implementação de soluções de Identidade Descentralizada (DID/VC) apoiadas por blockchain. O profissional será responsável por apoiar a definição de padrões, integrações e componentes reutilizáveis que garantam alta segurança, rastreabilidade e conformidade das jornadas de identidade, em alinhamento com a estratégia corporativa de arquitetura e segurança.
Buscamos um profissional com mentalidade de segurança, pensamento sistêmico e alta capacidade de comunicação técnica, capaz de colaborar com equipes multidisciplinares e navegar em ambientes complexos. Valorizamos atenção a detalhes, visão arquitetural e aprendizado contínuo, essenciais para atuar com tecnologias emergentes de identidade e blockchain.
Modelo de trabalho híbrido na Berrini.
Se identificou? Então esta oportunidade é para você!!!
Responsabilidades
Definir e implementar arquiteturas seguras para aplicações, APIs e plataformas (end-to-end), com autonomia e foco em entrega.
Liderar a adoção e evolução de padrões e especificações de segurança e identidade: OWASP ASVS/API Security, OAuth2.0, OpenID Connect, JWT, SAML, SCIM.
Conduzir threat modeling, revisões de arquitetura e code reviews, com recomendações implementáveis e acompanhamento da execução.
Projetar e evoluir controles de IAM aplicado ao desenvolvimento: SSO, MFA, sessões, tokens, RBAC/ABAC, CIBA, least privilege e segregação de funções.
Aplicar técnicas e padrões Zero Trust.
Implementar e manter gestão de segredos e chaves: Vault/Secret Managers, rotação, políticas, auditoria e controles de acesso.
Atuar em hardening de workloads e infraestrutura: Kubernetes, imagens base, políticas, network policies, TLS/mTLS e configurações seguras.
Desenhar e suportar integrações com HSM/KMS/PKI para proteção de chaves (assinatura, criptografia, certificados), incluindo lifecycle e automações.
Evoluir controles de DevSecOps: quality gates, SAST/DAST/SCA, IaC scanning, secret scanning, templates e padrões reutilizáveis.
Apoiar squads na correção de vulnerabilidades críticas e reduzir risco recorrente com ações estruturais (causa raiz, padrões e automação).
Requisitos
Experiência sólida como desenvolvedor(a) sênior/arquitetura com foco em segurança aplicada (AppSec/IAM/Cloud/Platform).
Domínio de autenticação e autorização: OAuth2.0/OpenID Connect, JWT, SSO, MFA; e conhecimento prático de SAML e/ou SCIM.
Experiência em desenvolvimento e integração para federação de identidade.
Forte experiência com linguagens orientadas a objetos, preferencialmente Java (e ecossistema JVM); desejável Kotlin ou C#.
Experiência prática com frameworks Spring (Spring Boot/Spring Security) e/ou Quarkus, incluindo padrões de segurança no código.
Experiência prática com Vault/Secret Managers (políticas, rotação, auditoria) e padrões de uso por aplicações.
Experiência com HSM/KMS/PKI (certificados, mTLS, assinatura, criptografia) e integração com serviços e pipelines.
Experiência com cloud e containers (Kubernetes/Docker) e hardening (CIS Benchmarks, políticas, permissões, rede).
Experiência com CI/CD e automações de segurança (SAST/DAST/SCA/IaC/Secrets).
Benefícios
Escolha o benefício ideal para você e seus dependentes em uma plataforma digital com diversas categorias (Academia, VR, VA, Auxílio Farmácia, Assistência Médica, Odontológica e Seguro de Vida).
Celular corporativo.
Plano de voz e dados ilimitado.
Oferta exclusiva da Vivo, com desconto especial em linha fixa, banda larga, TV e apps.
Bônus ou PPR anual.
Plano de Previdência Privada.
Subsídio para ajudar nas despesas com escola, creche ou babá (para quem tem filhos).
Ambiente que respeita sua personalidade, estilo de vestir, jeito de ser e permite ser autêntico (#VemdeVocê).
Trabalho remoto até 3 vezes por semana (#Mobility).
Flexibilidade de horário.
Dias de folga (Day off) para comemorar seu aniversário.
Participação no programa de voluntariado corporativo.
Programa de Desenvolvimento Educacional com parcerias em instituições de ensino, certificações e cursos online.
Programa de Recrutamento Interno, no Brasil ou no exterior (acesso a empresas em mais de 17 países).
Somos uma empresa do Grupo Telefônica, líder em telecomunicações no Brasil. Trabalhamos com o propósito de digitalizar e aproximar pessoas, negócios e toda a sociedade, construindo uma nação mais conectada e transformando a vida dos brasileiros.
Para que isso seja possível, lideramos um processo de transformação digital e estamos revolucionando nossa companhia de dentro para fora. Implementamos metodologias ágeis em toda a empresa, buscando inovar e colaborar em formas modernas de trabalho. Atuamos para fomentar um ambiente diverso e inclusivo, que estimula a criatividade, gerando inovação e aumentando o engajamento.
Acreditamos que a diversidade de pessoas, vivência, culturas, comportamentos, habilidades e atitudes é um diferencial, que reflete a sociedade em que vivemos. Temos um sólido programa interno, pautado nos pilares de Gênero, LGBTI+, Raça, PcD e 50+ para assegurar uma cultura mais inclusiva e um ambiente mais diverso e representativo.
Acreditamos que o caminho para oferecer a melhor experiência ao nosso cliente começa pela boa experiência do colaborador.
Todos os benefícios estão sujeitos à política de elegibilidade determinada pela empresa.
VEMPRAVIVO – Todas as nossas vagas são elegíveis a pessoas com deficiência e/ou reabilitados. Temos uma cultura que valoriza a diversidade, as diferenças e o potencial das pessoas!
#J-18808-Ljbffr