ARQUITETO DE SEGURANÇA DA INFORMAÇÃO SÊNIOR

Arquiteto de segurança da informação sênior - O profissional será responsável por definir e implementar soluções de segurança robustas, com foco em autenticação, autorização e conformidade com as melhores práticas de segurança. Principais responsabilidades: Definir e garantir a segurança em projetos desde a sua concepção, trabalhando com times de negócios, arquitetura, tecnologia e outros stakeholders. Projetar e implementar soluções de autenticação segura para aplicativos, garantindo conformidade com as melhores práticas de segurança. Desenvolver e manter políticas de autenticação e autorização para diferentes tipos de aplicativos. Colaborar com equipes de desenvolvimento para integrar soluções de segurança de forma eficiente. Desenhar, avaliar e acompanhar a implementação de controles de segurança da informação para projetos de tecnologia no ambiente corporativo. Ser o ponto focal no atendimento aos requisitos de segurança da informação, garantindo que as soluções atendam a regulamentações do setor e políticas internas da empresa. Criar e manter instruções, procedimentos, métricas e dashboards para gestão dos sistemas implantados, promovendo os conceitos de Security by Design e Security by Default. Avaliar riscos de segurança em aplicações, infraestrutura e ambientes de nuvem. Liderar atividades de Design de Segurança da Informação, incluindo Arquitetura de SI, DevSecOps e Pentest. Implementar e sustentar processos de Design de Segurança com monitoramento e KPIs. Propor melhorias contínuas no processo de Design de Segurança em projetos de tecnologia. Definir e implementar modelos de segurança de identidade, redes, criptografia e privacidade em ambientes multi-cloud e/ou on-premises. Gerenciar procedimentos operacionais e administrativos relacionados à segurança da informação nos projetos. Apoiar e liderar tecnicamente a equipe de segurança, fornecendo suporte e orientação. Apoiar a gestão da Arquitetura de Segurança da Informação. Requisitos técnicos: Experiência comprovada em arquitetura de segurança da informação, com foco em autenticação de aplicativos. Profundo conhecimento de protocolos de autenticação como OAuth, OpenID Connect, SAML, JWT, entre outros. Familiaridade com ferramentas de gerenciamento de identidade e acesso (IAM), CIAM e SSO. Experiência em arquitetura de segurança para APIs. Conhecimento em frameworks de arquitetura como BIAN e TOGAF. Conhecimento em avaliação de riscos de segurança e no desenho de soluções adequadas. Familiaridade com arquitetura de software, infraestrutura e metodologias ágeis (Kanban, Scrum). Conhecimento em DevSecOps e ferramentas de automação de segurança. Experiência em testes de segurança e análise de código-fonte. Conhecimento em gerenciamento de riscos de segurança e soluções de segurança como PAM, DAM, SIEM, PKIs, EDR, IPS/IDS, SASE, DLP. Expertise em metodologias de pentest como OWASP, PTES, NIST, entre outras. Compreensão das melhores práticas de segurança, como GDPR/LGPD, ISO/IEC 27001, NIST 800-53, CIS Controls, PCI, e outras regulamentações aplicáveis. Buscamos um profissional com sólida experiência técnica, capacidade de liderança e visão estratégica para garantir a segurança da informação em nossos projetos corporativos. Se você é apaixonado por segurança, inovação e desafios tecnológicos, essa vaga é para você!