Estamos em busca de um profissional de Cibersegurança para atuar na área de Arquitetura de TI e Arquitetura de Soluções, apoiando projetos estratégicos que envolvem integração entre múltiplos componentes tecnológicos.
O profissional atuará de forma consultiva junto a times de tecnologia, avaliando arquiteturas, garantindo que os requisitos de segurança da informação sejam aplicados desde o desenho das soluções até sua implementação em ambientes corporativos.
Também será responsável por revisar integrações tecnológicas de ponta a ponta em iniciativas de grande porte, trabalhando em colaboração com arquitetos de solução, infraestrutura e equipes de segurança.
Responsabilidades:
- Atuar como consultor de segurança em projetos de tecnologia.
- Elaborar documentação de arquitetura e design de soluções seguras.
- Avaliar integrações tecnológicas end-to-end em iniciativas de grande escala.
- Trabalhar em conjunto com arquitetos de solução e infraestrutura para garantir a aplicação de boas práticas de segurança.
- Avaliar riscos e propor controles de segurança da informação.
- Garantir proteção eletrônica de dados contra acesso não autorizado, uso indevido, divulgação, alteração ou destruição.
- Apoiar iniciativas relacionadas a controles regulatórios e compliance.
- Implementar e revisar estratégias, políticas e procedimentos de segurança.
- Identificar ameaças emergentes e propor contramedidas adequadas.
Requisitos:
- Experiência em Segurança da Informação ou Arquitetura de Segurança.
- Conhecimento em arquitetura de soluções e integração de sistemas.
- Experiência com:
Controles de acesso
Detecção de intrusão
Proteção contra malware
Gestão de vulnerabilidades
- Conhecimento em engenharia de segurança e análise de riscos.
- Experiência com documentação técnica e definição de arquiteturas seguras.
Conhecimentos desejáveis:
- Padrões e regulamentações de segurança como PCI DSS.
- Experiência com auditorias e validação de controles de segurança.
- Conhecimento em frameworks de segurança e governança.
- Experiência em ambientes corporativos complexos ou projetos de grande escala.
Diferenciais:
- Certificações em segurança da informação (como CISSP, CISM, ou similares).
- Experiência com arquitetura de segurança em cloud.
- Conhecimento em modelagem de ameaças e gestão de riscos.