Arquiteto(a) de Sistemas Sênior

Lighthouse Innovation & Technology; Brasil; On-site; BRL 180,000 - 250,000; Full time

Job summary

A Lighthouse Innovation & Technology busca um Arquiteto(a) de Sistemas Sênior para estruturar soluções seguras em desenvolvimento, APIs e integrações, aplicando segurança ao SDLC.

Você atuará como referência técnica para engenharia e segurança, definindo padrões, orientando decisões de autenticação e mitigando vulnerabilidades em ambientes distribuídos.

Qualifications

• Experiência sólida em arquitetura de software e segurança de aplicações.
• Conhecimento em APIs REST, microsserviços, mensageria e integrações síncronas/assíncronas.
• Perfil Full Stack com leitura de código em pelo menos uma linguagem (C#/Java/JS/TS/Python).
• Domínio de segurança: OWASP Top 10, OWASP API Security Top 10 e ASVS.
• Processos de Identidade: OAuth 2.0, OpenID Connect, JWT, SSO, RBAC/ABAC.
• Experiência com pipelines CI/CD e análise de código/segredos.
• Graduação relevante ou experiência equivalente.

Responsibilities

• Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações.
• Realizar modelagem de ameaças considerando fluxos de dados, fronteiras de confiança e cenários de abuso.
• Definir padrões de arquitetura segura e requisitos não funcionais.
• Orientar decisões de autenticação, autorização, federação de identidades e sessões.
• Apoiar equipes na implementação de controles e correção de vulnerabilidades.
• Integrar requisitos de segurança às esteiras CI/CD com DevSecOps.
• Avaliar testes de segurança (SAST/DAST/SCA) e testes de invasão.
• Documentar decisões técnicas e riscos.
• Promover capacitação técnica e mentoria.

Skills

Arquitetura segura

Segurança de aplicações

Threat Modeling

APIs REST

CI/CD DevSecOps

Criptografia/Segredos

OAuth/OIDC

Education

Ciência da Computação

Engenharia de Software

Sistemas de Informação

Segurança da Informação

Tools

Kubernetes

Containers

Job description

Somos a Lighthouse, uma consultoria apaixonada por tecnologia e inovação. Valorizamos quem busca crescimento e desafios, oferecendo um ambiente que incentiva a iniciativa, a colaboração e a comunicação aberta. Aqui, você terá liberdade para desenvolver suas ideias e criar soluções que transformam o mundo.
Apoiamos aqueles que querem fazer a diferença, promovendo aprendizado contínuo e evolução profissional.
Junte-se a nós, construa sua carreira e transforme o futuro da tecnologia.
Criando o mundo digital de amanhã, hoje.
Sobre a vaga:
Buscamos um Arquiteto(a) de Sistemas Sênior para atuar no segmento de Desenvolvimento, com foco em estruturar soluções robustas e seguras. Sua missão será definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, incorporando a segurança diretamente ao ciclo de desenvolvimento de software (SDLC).
Você atuará como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução contínua dos nossos produtos.
Responsabilidades:

• Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis;
• Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e a criticidade de cada serviço;
• Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis;
• Orientar decisões críticas de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços;
• Apoiar times de engenharia na implementação de controles, revisão de código e na correção de vulnerabilidades complexas;
• Integrar requisitos de segurança às esteiras CI/CD, trabalhando em parceria direta com os times de DevSecOps e engenharia;
• Avaliar resultados de testes de segurança (como SAST, DAST, SCA) e testes de invasão, sabendo diferenciar falhas pontuais de problemas estruturais de arquitetura;
• Definir padrões técnicos para criptografia aplicada, gestão de segredos, proteção de dados em repouso/trânsito e segregação de acessos;
• Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas;
• Priorizar recomendações conforme a exposição, possibilidade de exploração, impacto no negócio e esforço de implementação;
• Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções;
• Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados obtidos aos padrões de desenvolvimento;
• Promover capacitação técnica, mentoria e a disseminação ativa de práticas de desenvolvimento seguro junto às squads.
  

Requisitos:

• Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança;
• Vivência prática com sistemas distribuídos, monolitos, APIs REST, microsserviços, mensageria e integrações síncronas/assíncronas;
• Perfil Full Stack com capacidade de analisar código e discutir soluções em pelo menos uma linguagem principal, como C#/.NET Core, Java, JavaScript/TypeScript (Angular) ou Python;
• Conhecimento profundo de desenvolvimento seguro, modelagem de ameaças (Threat Modeling) e revisão de arquitetura;
• Domínio conceitual de segurança: OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS;
• Protocolos de Identidade e Acesso: Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização (RBAC e ABAC);
• Cultura DevSecOps: Experiência com pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança;
• Segurança de Infraestrutura e Dados: Conhecimento de criptografia aplicada, certificados digitais, gestão do ciclo de vida de segredos, além de segurança em ambientes cloud e aplicações conteinerizadas;
• Tradução de Riscos: Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas;
• Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas (ou experiência profissional equivalente).
  

Entregas esperadas:

• Revisões arquiteturais e modelos de ameaças estruturados com recomendações acionáveis;
• Padrões de segurança reutilizáveis e efetivamente incorporados ao dia a dia do desenvolvimento;
• Planos de tratamento claros para vulnerabilidades de origem arquitetural;
• Decisões técnicas rigorosamente documentadas, explicitando alternativas e riscos;
• Evolução perceptível da autonomia das squads na adoção de práticas seguras.
  

Diferenciais:

• Experiência em instituições financeiras, cooperativas de crédito ou outros ambientes regulados;
• Vivência prática com frameworks de maturidade como OWASP SAMM e NIST SSDF;
• Experiência com segurança de aplicações móveis, proteção de APIs e prevenção de abuso de funcionalidades;
• Conhecimento de segurança da cadeia de fornecimento de software, SBOM e integridade de artefatos;
• Experiência com segurança de aplicações que utilizam Inteligência Artificial (IA), LLMs e agentes;
• Certificações de mercado relevantes como CSSLP, CISSP, SABSA ou equivalentes.
  

Habilidades:

• Influência Técnica: Capacidade de construir alinhamentos saudáveis com os times de desenvolvimento, arquitetura e produto, sustentando recomendações técnicas com argumentos sólidos e propondo alternativas viáveis;
• Pragmatismo: Habilidade para equilibrar segurança, complexidade técnica, custo e prazo de entrega, mantendo sempre a transparência ativa sobre os riscos envolvidos;
• Visão Sistêmica: Competência para compreender dependências complexas e prever os impactos de médio e longo prazo das decisões de arquitetura no ecossistema global de aplicações;
• Comunicação Clara e Adaptável: Facilidade para traduzir a profundidade técnica de acordo com o público-alvo, explicando de forma simples os impactos tecnológicos para as áreas de negócio;
• Autonomia e Responsabilidade (Ownership): Postura proativa para conduzir análises de alta complexidade e acompanhar o desdobramento das recomendações até a sua efetiva implementação;
• Colaboração e Mentoria: Espírito colaborativo focado em compartilhar conhecimento, atuar como facilitador e ampliar a maturidade dos times para que desenvolvam soluções seguros por padrão.