Estamos em busca de um profissional Arquiteto de Segurança da Informação para atuar em um de nossos Clientes:
Descrição:
-
Modelo de atuação: Hibrido 3x Rua Henri Dunant, 780 - Santo Amaro - SP.
-
Contratação: PJ.
Responsabilidades:
- Definir e evoluir arquiteturas corporativas de segurança, alinhadas à estratégia de negócio • Desenvolver e manter arquiteturas de referência, padrões e controles de segurança;
-
Atuar na implementação de modelos Zero Trust, com foco em Identity as Control Plane;
-
Projetar e governar soluções de gestão de identidades e acessos (IAM, IGA, PAM);
-
Definir políticas e práticas de federação de identidade, SSO, MFA e controle de acesso baseado em risco;
-
Integrar segurança às práticas de arquitetura corporativa (TOGAF, SABSA);
-
Conduzir análises de risco e garantir aderência a frameworks como ISO 27001, NIST e CIS;
-
Atuar de forma transversal com times de arquitetura, engenharia, DevSecOps e operações (SOC);
-
Promover padrões de segurança escaláveis, resilientes e orientados a governança.
Requisitos/Formação:
- Graduação em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes ou áreas correlatas. Desejável pós-graduação (lato sensu ou stricto sensu) em áreas como:
-
Segurança da Informação;
-
Cybersecurity / Cyber Defense;
-
Arquitetura de Software ou Arquitetura Corporativa;
-
Governança de TI / Gestão de Riscos.
Qualificações:
-
Sólida experiência em arquitetura de segurança da informação em ambientes corporativos;
-
Forte conhecimento em gestão de identidades e acessos (IAM, IGA, PAM);
-
Experiência prática com Zero Trust e modelos modernos de autenticação/autorização;
-
Conhecimento em arquitetura corporativa (TOGAF, SABSA);
-
Domínio de frameworks de segurança (ISO 27001, NIST CSF, CIS Controls);
-
Experiência com ambientes híbridos e multicloud • Conhecimento em segurança de aplicações, dados e infraestrutura;
-
Capacidade de traduzir riscos técnicos em impactos de negócio.
Desejável:
-
Experiência com governança de identidade e segregação de funções (SoD);
-
Vivência em proteção de identidades privilegiadas (PAM);
-
Atuação em iniciativas de DevSecOps e Secure SDLC;
-
Conhecimento em LGPD e privacidade de dados (ISO 27701);
-
Experiência em integração com operações de segurança (SIEM, SOAR, SOC);
-
Participação em projetos de transformação digital e cloud.
Certificações (desejáveis):
-
CISSP – (ISC)² • CCSP – (ISC)²;
-
TOGAF® • SABSA Foundation / Practitioner;
-
ISO/IEC 27001 (Lead Implementer ou Auditor);
-
ISO/IEC 27701 • CompTIA Security+ ou CASP+.
Diferenciais:
-
Forte atuação na convergência entre arquitetura corporativa e segurança;
-
Especialização em identidade como perímetro de segurança;
-
Experiência em ambientes complexos e regulados;
-
Capacidade de definir arquiteturas escaláveis e sustentáveis;
-
Excelente comunicação com áreas técnicas e executivas;
-
Perfil orientado a risco, governança e geração de valor para o negócio.
