DescriptionEstamos em busca de um(a) Arquiteto de Segurança Pleno para atuar na análise técnica de vulnerabilidades, avaliação de segurança de APIs e apoio a processos de contratação de soluções com foco em segurança.
Essa pessoa será responsável por garantir que os controles de segurança estejam presentes desde a avaliação técnica até a operação das soluções, colaborando com áreas de tecnologia, negócios e fornecedores.ResponsibilitiesAcompanhamento do ciclo de desenvolvimento seguro nas squads de negócio.Validar tecnicamente relatórios de pentest, analisando evidências, criticidade e discutindo tecnicamente com os times responsáveis.Conduzir avaliações técnicas de APIs internas e externas, com foco nos controles do OWASP Top 10 para APIs.Apoiar processos de contratação de ferramentas e sistemas, realizando avaliações de segurança com base nos frameworks OWASP ASVS e MASVS.Garantir que os requisitos mínimos de segurança estejam presentes nas soluções contratadas.Atuar em conjunto com áreas de negócios, tecnologia e fornecedores para garantir que os requisitos de segurança sejam atendidos desde a contratação até a operação.PrerequisitesExperiência em Segurança da Informação;Sólidos conhecimentos sobre padrões, frameworks e boas práticas de Cibersegurança;Experiência em processos de gestão de vulnerabilidades, modelagem de ameaças, arquitetura segura e riscos cibernéticos.Conhecimento em arquitetura de segurança/soluções em nuvens públicas e privadasExperiência prévia com análise de relatórios de pentest e entendimento técnico de vulnerabilidades.Conhecimento sólido em segurança de APIs e nos controles do OWASP Top 10.Familiaridade com os frameworks OWASP ASVS e MASVS.Boa capacidade de comunicação técnica e escrita.Desejável experiência em ambientes financeiros ou regulados.Diferenciais:Certificações como OSCP, GIAC, ou similares.Experiência com ferramentas de análise de segurança de aplicações (SAST, DAST, API Security Testing).
Vivência em processos de DevSecOps ou integração de segurança em pipelines CI/CD.ExperiencesNo Sicredi você vai ter:14o e 15o salários fixos;Participações nos Resultados (conforme a senioridade);Plano de Saúde e Odontológico sem coparticipação,Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;Licença maternidade e paternidade estendida;Auxílio creche ou babá para crianças até 6 anos e 11 meses;Auxílio para filhos com deficiência, sem limite de idade;Seguro de vida,Previdência Privada até 7% do salário;Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;Carga horária de 40h semanais – Utilizando sistema de banco de horas;Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).