Arquiteto(a) de Sistemas Sênior

Lighthouseit; Brasil; A distancia; BRL 180.000 - 300.000; Jornada completa

Descripción de la vacante

A Lighthouse, consultoria de tecnologia, procura um Arquiteto(a) de Sistemas Sênior para estruturar soluções seguras em APIs, integrações e aplicações. Você atuará como referência técnica para engenharia e segurança, orientando decisões críticas de autenticação, autorização e gestão de sessões, buscando reduzir riscos sem comprometer escalabilidade.

Você irá incluir padrões de arquitetura segura, padrões de referência e colaborar com equipes DevSecOps para incorporar Segurança no SDLC,

Formación

• Experiência comprovada em arquitetura de software com foco em segurança.
• Modelagem de ameaças e revisões de arquitetura.
• Conhecimento de OWASP Top 10 e OWASP API Security.
• Capacidade de transformar riscos em requisitos técnicos.

Responsabilidades

• Conduzir revisões de arquitetura de aplicações, APIs e microserviços.
• Realizar modelagem de ameaças e avaliação de controles.
• Definir padrões de arquitetura segura e requisitos não funcionais.
• Orientar decisões de autenticação, autorização e gestão de sessões.
• Apoiar equipes de engenharia na implementação de controles de segurança.
• Integrar requisitos de segurança às pipelines CI/CD com DevSecOps.
• Avaliar testes de segurança (SAST/DAST/DAI) e de invasão.
• Documentar decisões arquiteturais e planos de tratamento de riscos.
• Promover capacitação técnica e mentoria de squads.

Conocimientos

Arquitetura de software

Segurança de aplicações

Sistemas distribuídos

REST APIs

Java

C#/.NET

Educación

Graduação em Ciência da Computação

Herramientas

Threat Modeling

OWASP ASVS

OAuth 2.0 / OpenID Connect

Kubernetes

CI/CD

Descripción del empleo

Somos a Lighthouse, uma consultoria apaixonada por tecnologia e inovação. Valorizamos quem busca crescimento e desafios, oferecendo um ambiente que incentiva a iniciativa, a colaboração e a comunicação aberta. Aqui, você terá liberdade para desenvolver suas ideias e criar soluções que transformam o mundo.

Apoiamos aqueles que querem fazer a diferença, promovendo aprendizado contínuo e evolução profissional.

Junte-se a nós, construa sua carreira e transforme o futuro da tecnologia.

Criando o mundo digital de amanhã, hoje.

Sobre a vaga:

Buscamos um Arquiteto(a) de Sistemas Sêniorpara atuar no segmento de Desenvolvimento, com foco em estruturar soluções robustas e seguras. Sua missão será definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, incorporando a segurança diretamente ao ciclo de desenvolvimento de software (SDLC).

Você atuará como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução contínua dos nossos produtos.

Responsabilidades:

• Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis;
• Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e a criticidade de cada serviço;
• Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis;
• Orientar decisões críticas de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços;
• Apoiar times de engenharia na implementação de controles, revisão de código e na correção de vulnerabilidades complexas;
• Integrar requisitos de segurança às esteiras CI/CD, trabalhando em parceria direta com os times de DevSecOps e engenharia;
• Avaliar resultados de testes de segurança (como SAST, DAST, SCA) e testes de invasão, sabendo diferenciar falhas pontuais de problemas estruturais de arquitetura;
• Definir padrões técnicos para criptografia aplicada, gestão de segredos, proteção de dados em repouso/trânsito e segregação de acessos;
• Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas;
• Priorizar recomendações conforme a exposição, possibilidade de exploração, impacto no negócio e esforço de implementação;
• Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções;
• Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados obtidos aos padrões de desenvolvimento;
• Promover capacitação técnica, mentoria e a disseminação ativa de práticas de desenvolvimento seguro junto às squads.

Requisitos:

• Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança;
• Vivência prática com sistemas distribuídos, monolitos, APIs REST, microsserviços, mensageria e integrações síncronas/assíncronas;
• Perfil Full Stack com capacidade de analisar código e discutir soluções em pelo menos uma linguagem principal, como C#/.NET Core, Java, JavaScript/TypeScript (Angular) ou Python;
• Conhecimento profundo de desenvolvimento seguro, modelagem de ameaças (Threat Modeling) e revisão de arquitetura;
• Domínio conceitual de segurança: OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS;
• Protocolos de Identidade e Acesso: Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização (RBAC e ABAC);
• Cultura DevSecOps: Experiência com pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança;
• Segurança de Infraestrutura e Dados: Conhecimento de criptografia aplicada, certificados digitais, gestão do ciclo de vida de segredos, além de segurança em ambientes cloud e aplicações conteinerizadas;
• Tradução de Riscos: Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas;
• Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas (ou experiência profissional equivalente).

Entregas esperadas:

• Revisões arquiteturais e modelos de ameaças estruturados com recomendações acionáveis;
• Padrões de segurança reutilizáveis e efetivamente incorporados ao dia a dia do desenvolvimento;
• Planos de tratamento claros para vulnerabilidades de origem arquitetural;
• Decisões técnicas rigorosamente documentadas, explicitando alternativas e riscos;
• Evolução perceptível da autonomia das squads na adoção de práticas seguras.

Diferenciais:

• Experiência em instituições financeiras, cooperativas de crédito ou outros ambientes regulados;
• Vivência prática com frameworks de maturidade como OWASP SAMM e NIST SSDF;
• Experiência com segurança de aplicações móveis, proteção de APIs e prevenção de abuso de funcionalidades;
• Conhecimento de segurança da cadeia de fornecimento de software, SBOM e integridade de artefatos;
• Experiência com segurança de aplicações que utilizam Inteligência Artificial (IA), LLMs e agentes;
• Certificações de mercado relevantes como CSSLP, CISSP, SABSA ou equivalentes.

Habilidades:

• Influência Técnica: Capacidade de construir alinhamentos saudáveis com os times de desenvolvimento, arquitetura e produto, sustentando recomendações técnicas com argumentos sólidos e propondo alternativas viáveis;
• Pragmatismo: Habilidade para equilibrar segurança, complexidade técnica, custo e prazo de entrega, mantendo sempre a transparência ativa sobre os riscos envolvidos;
• Visão Sistêmica: Competência para compreender dependências complexas e prever os impactos de médio e longo prazo das decisões de arquitetura no ecossistema global de aplicações;
• Comunicação Clara e Adaptável: Facilidade para traduzir a profundidade técnica de acordo com o público-alvo, explicando de forma simples os impactos tecnológicos para as áreas de negócio;
• Autonomia e Responsabilidade (Ownership): Postura proativa para conduzir análises de alta complexidade e acompanhar o desdobramento das recomendações até a sua efetiva implementação;
• Colaboração e Mentoria: Espírito colaborativo focado em compartilhar conhecimento, atuar como facilitador e ampliar a maturidade dos times para que desenvolvam soluções seguras por padrão.