Profissional Pleno para definir e evoluir arquitetura de segurança em ambiente cloud. Responsável por traduzir riscos em soluções práticas, apoiar squads em security by design e garantir conformidade com normas e regulações para proteger ativos da organização, alinhando processos corporativos às melhores práticas de mercado (TOGAF, SABSA, NIST, ISO, COBIT, CIS, MITRE).

Principais atividades:

Avaliar criticamente processos de arquitetura e segurança, propondo melhorias.

Desenvolver Arquitetura de Referência, requisitos de SI e métricas.

Criar diagramas arquiteturais integrados a times de negócio e engenharia.

Modelar ameaças e recomendar controles de segurança.

Projetar soluções e colaborar com engenharia/ operações para incorporar segurança em todos os estágios.

Apoiar conformidade, revisões e avaliações de terceiros.

Acompanhar tendências de ameaças e práticas de proteção.

Conhecimentos comprovados:

Arquitetura de segurança aplicada a redes, aplicações, APIs, cloud e ambientes híbridos

Controles de identidade e acesso (IAM, PAM, MFA, SSO, OAuth, Zero Trust)

Criptografia, PKI, TLS/MTLS e certificados digitais

Familiaridade com frameworks e boas práticas (NIST, Cis Controls, ISO OWASP, ISO 27K)

Visão estratégica e capacidade de traduzir riscos técnicos em impactos de negócio

Boa comunicação com diversos stalkeholders (áreas técnicas e não técnicas)

Capacidade de liderar iniciativas de arquitetura em projetos corporativos

Perfil colaborativo, atuando como parceiro de negócio junto a times de tecnologia e produtos