DescriptionEstamos em busca de um(a) Arquiteto(a) de Segurança Sênior para liderar a definição, implementação e evolução da arquitetura de segurança da informação em nossos sistemas e plataformas.
Você será responsável por garantir que nossas soluções estejam alinhadas com as melhores práticas de segurança, conformidade regulatória e resiliência cibernética, bem como direcionar as evoluções das plataformas e componentes de segurança, para garantir o desenvolvimento seguro das aplicações e prevenção a fraudes.ResponsibilitiesDefinir e manter a arquitetura de segurança alinhada ao negócio.Projetar soluções seguras e resilientes (cloud, microsserviços, APIs, Zero Trust).
Produzir artefatos técnicos como padrões, blueprints e guardrails.Avaliar riscos e apoiar auditorias (ISO *****, LGPD, GDPR, PCI-DSS).
Contribuir na definição de políticas e diretrizes de segurança.Avaliar e recomendar ferramentas de segurança (IAM, SIEM, DLP, EDR).
Integrar segurança em pipelines CI/CD e APIs (OAuth2, mTLS, API Gateway).
Implementar componentes de segurança: autenticação, autorização, criptografia, auditoria.Conduzir modelagem de ameaças e aplicar frameworks como MITRE ATT&CK.Projetar soluções com foco em continuidade de negócios e estratégias de deception (Honeypots, Canary deployment, etc.).
PrerequisitesBacharelado ou tecnólogo em Segurança da Informa, Ciência da Computação, Engenharia ou outra área relacionada.Experiência sólida em arquitetura de segurança da informação (mínimo 5 anos).
Desejável experiência em soluções de detecção de ameaças com tecnologia de IAConhecimento avançado em frameworks como NIST, SABSA, TOGAF, MITRE ATT&CK.Experiência com ambientes em nuvem (AWS, Azure, GCP) e segurança em cloud.Domínio de conceitos de criptografia, autenticação, controle de acesso e segurança de redes.Habilidade para traduzir requisitos de negócio em soluções técnicas seguras.Excelente comunicação e capacidade de influenciar stakeholders técnicos e não técnicos.Experiência em instituições financeiras e gestão de riscos em soluções.Atuar com times de infraestrutura, desenvolvimento, DevSecOps, GRC e SOC.Comunicação clara com gestores e stakeholders não técnicos.Participação ativa em comitês técnicos e de segurança.Diferenciais:Certificações como CISSP, CCSP, CISM, SABSA, AWS Security Specialty.Experiência com DevSecOps e automação de segurança.Participação em projetos de resposta a incidentes e gestão de crises cibernéticas.ExperiencesNo Sicredi você vai ter:14o e 15o salários fixos;Participações nos Resultados (conforme a senioridade);Plano de Saúde e Odontológico sem coparticipação,Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;Licença maternidade e paternidade estendida;Auxílio creche ou babá para crianças até 6 anos e 11 meses;Auxílio para filhos com deficiência, sem limite de idade;Seguro de vida,Previdência Privada até 7% do salário;Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;Carga horária de 40h semanais – Utilizando sistema de banco de horas;Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).