<

DEIXE-NOS DIZER O QUE NOS TORNA GENUÍNOS…

Procuramos profissionais que queiram se reinventar a cada dia, que tenham desafios em seu DNA e que sejam apaixonados por trabalhar com tecnologia. Isso nos torna únicos e autênticos!

O que buscamos?

Procuramos um(a) Arquiteto(a) de Segurança da Informação para atuar na definição, evolução e implementação da arquitetura de segurança da organização, garantindo que soluções, sistemas, aplicações, infraestrutura e serviços sejam projetados e operados de acordo com os requisitos de segurança, riscos do negócio e padrões corporativos. O profissional será responsável por atuar de forma estratégica e consultiva junto às áreas de Tecnologia, Engenharia, Cloud, Desenvolvimento, Infraestrutura, Dados e Negócios, contribuindo para que a segurança seja incorporada desde a concepção das iniciativas até sua implementação e operação.

O que vai fazer?

• Definir e manter a arquitetura corporativa de segurança da informação, considerando ambientes on-premises, cloud, aplicações, redes, dados, endpoints e tecnologias emergentes.

• Elaborar e revisar arquiteturas e desenhos de segurança para novos projetos, sistemas, aplicações e mudanças relevantes no ambiente tecnológico.

• Avaliar riscos de segurança associados a projetos e propor controles técnicos e arquiteturais para mitigação.

• Atuar no processo de Security by Design, incorporando requisitos de segurança desde as etapas iniciais dos projetos.

• Definir padrões, princípios, requisitos e controles de segurança aplicáveis às diferentes tecnologias e ambientes da organização.

• Apoiar a definição de arquiteturas de Zero Trust, segmentação de redes, controle de acesso, proteção de identidades, criptografia e segurança de dados.

• Avaliar arquiteturas de aplicações e APIs, considerando princípios de segurança de software, OWASP, autenticação, autorização, gestão de segredos e proteção de dados.

• Apoiar iniciativas de DevSecOps, estabelecendo controles de segurança ao longo do ciclo de desenvolvimento de software.

• Participar de avaliações técnicas de fornecedores e soluções de segurança, contribuindo para processos de RFP/RFI, POC e seleção tecnológica.

• Elaborar diagramas, documentos técnicos, padrões arquiteturais, requisitos de segurança e pareceres técnicos.

• Trabalhar em conjunto com o SOC, Red Team, Blue Team, Infraestrutura, Cloud, Engenharia, Desenvolvimento e demais equipes técnicas.

• Acompanhar tendências tecnológicas e novas ameaças, avaliando seus impactos sobre a arquitetura de segurança da organização.

• Identificar oportunidades de simplificação, integração e otimização do ecossistema de segurança.

• Apoiar a definição do roadmap de evolução da arquitetura de segurança e a priorização de iniciativas com base em risco e impacto para o negócio.

O que é necessário?

• Experiência sólida em Segurança da Informação e Cybersecurity.

• Experiência comprovada em arquitetura de segurança e desenho de soluções.

• Experiência em ambientes corporativos de alta complexidade.

• Conhecimento de arquitetura de redes, infraestrutura, sistemas operacionais, aplicações e cloud.

• Arquitetura de Segurança da Informação.

• Network Security e Network Segmentation.

• Zero Trust Architecture.

• IAM, MFA, PAM e gestão de identidades.

• Segurança de Cloud.

• Segurança de aplicações e APIs.

• DevSecOps e práticas de Secure SDLC.

• Gestão de vulnerabilidades.

• SIEM, SOAR, EDR/XDR e demais tecnologias de detecção e resposta.

• DLP e proteção de dados.

• Criptografia e gestão de chaves.

• Segurança de endpoints.

• Segurança de redes industriais/OT será considerada diferencial.

• Conhecimento de requisitos relacionados à LGPD e proteção de dados.

• Conhecimento de frameworks e boas práticas como: NIST Cybersecurity Framework

NIST SP 800 Series, CIS Controls, ISO/IEC 27001 e 27002, OWASP, MITRE ATT&CK

Zero Trust Architecture.

Formação

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas.

O que é desejável?

• Pós-graduação ou especialização em Segurança da Informação, Arquitetura de Soluções, Cybersecurity ou áreas relacionadas será considerada diferencial.

Informações de interesse:

🗺 Modalidade: Atuação Híbrida, 1x por semana na região do Brooklin - SP 

🛄 Modelo de contratação: a ser definido