Arquiteto de segurança

UltraCon Consultoria; São Paulo; Hybrid; BRL 260,000 - 420,000; Full time

Job summary

UltraCon Consultoria busca um Arquiteto de Segurança para definir e evoluir arquiteturas corporativas alinhadas à estratégia de negócio, com foco em Zero Trust e Identity as Control Plane. O profissional liderará a gestão de identidades, governança e padrões de segurança em colaboração com equipes de arquitetura, engenharia, DevSecOps e operações.

Será essencial conduzir análises de risco, conformidade com ISO 27001/NIST e SABSA, em ambiente híbrido em São Paulo, promovendo soluções escaláveis,

Qualifications

• Experiência em arquitetura de segurança da informação em ambientes corporativos.
• Gestão de identidades e acessos (IAM/IGA/PAM) com foco em controles de acesso.
• Experiência prática com Zero Trust e autenticação/autorização modernas.
• Conhecimento em TOGAF e SABSA para arquitetura corporativa.
• Domínio de ISO 27001, NIST CSF e CIS Controls.
• Experiência com ambientes híbridos e multicloud.
• Capacidade de traduzir riscos técnicos em impactos para o negócio.
• Segurança de aplicações, dados e infraestrutura, com governança.

Responsibilities

• Definir e evoluir arquiteturas corporativas de segurança alinhadas à estratégia de negócio.
• Desenvolver e manter arquiteturas de referência, padrões e controles de segurança.
• Atuar na implementação de modelos Zero Trust, com foco em Identity as Control Plane.
• Projetar e governar soluções de gestão de identidades e acessos (IAM, IGA e PAM).
• Definir políticas e práticas de federação de identidade, SSO, MFA e controle de acesso baseado em risco.
• Integrar segurança às práticas de arquitetura corporativa, considerando TOGAF e SABSA.
• Conduzir análises de risco e aderência a ISO 27001, NIST e CIS.
• Atuar de forma transversal com equipes de arquitetura, engenharia, DevSecOps e SOC.
• Promover padrões de segurança escaláveis e governáveis.

Skills

Zero Trust

IAM

Risco Empresarial

Education

Graduação em Ciência da Computação / TI

Pós-graduação em Segurança da Informação

Tools

IAM

IGA

PAM

Job description

- Local de Trabalho: São Paulo/SP @ Henri Dunant (Híbrido: 3x/sem presencial)

- Horário de Trabalho: 9h00 às 18h00 (5x2)

Sobre a posição

Buscamos um Arquiteto de Segurança para definir, desenvolver e evoluir arquiteturas corporativas de segurança alinhadas à estratégia de negócio.

O profissional atuará na implementação de modelos Zero Trust, com foco em identidade como plano de controle, além de projetar e governar soluções de gestão de identidades e acessos. A posição também envolve análise de riscos, definição de padrões e integração da segurança às práticas de arquitetura corporativa.

A atuação será transversal com equipes de arquitetura, engenharia, DevSecOps e operações de segurança, promovendo soluções escaláveis, resilientes e orientadas à governança.

Principais responsabilidades

• Definir e evoluir arquiteturas corporativas de segurança alinhadas à estratégia de negócio.
• Desenvolver e manter arquiteturas de referência, padrões e controles de segurança.
• Atuar na implementação de modelos Zero Trust, com foco em Identity as Control Plane.
• Projetar e governar soluções de gestão de identidades e acessos, incluindo IAM, IGA e PAM.
• Definir políticas e práticas de federação de identidade, SSO, MFA e controle de acesso baseado em risco.
• Integrar segurança às práticas de arquitetura corporativa, considerando TOGAF e SABSA.
• Conduzir análises de risco e garantir aderência a frameworks como ISO 27001, NIST e CIS.
• Atuar de forma transversal com equipes de arquitetura, engenharia, DevSecOps e operações de segurança, incluindo SOC.
• Promover padrões de segurança escaláveis, resilientes e orientados à governança.

Requisitos obrigatórios

• Experiência sólida em arquitetura de segurança da informação em ambientes corporativos.
• Conhecimento aprofundado em gestão de identidades e acessos, incluindo IAM, IGA e PAM.
• Experiência prática com Zero Trust e modelos modernos de autenticação e autorização.
• Conhecimento em arquitetura corporativa, incluindo TOGAF e SABSA.
• Domínio dos frameworks ISO 27001, NIST CSF e CIS Controls.
• Experiência com ambientes híbridos e multicloud.
• Conhecimento em segurança de aplicações, dados e infraestrutura.
• Capacidade de traduzir riscos técnicos em impactos para o negócio.

Requisitos desejáveis

• Experiência com governança de identidade e segregação de funções, incluindo SoD.
• Experiência com proteção de identidades privilegiadas por meio de soluções PAM.
• Atuação em iniciativas de DevSecOps e Secure SDLC.
• Conhecimento em LGPD e privacidade de dados, incluindo ISO 27701.
• Experiência na integração com operações de segurança, incluindo SIEM, SOAR e SOC.
• Participação em projetos de transformação digital e cloud.
• Experiência na convergência entre arquitetura corporativa e segurança.
• Especialização em identidade como perímetro de segurança.
• Experiência em ambientes complexos e regulados.
• Capacidade de definir arquiteturas escaláveis e sustentáveis.

Formação acadêmica

• Graduação completa em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes ou áreas correlatas.
• Pós-graduação em Segurança da Informação, Cybersecurity, Cyber Defense, Arquitetura de Software, Arquitetura Corporativa, Governança de TI ou Gestão de Riscos será considerada desejável.

Certificações desejáveis

Competências comportamentais

• Excelente comunicação com áreas técnicas e executivas.
• Capacidade de traduzir riscos técnicos em impactos para o negócio.
• Atuação orientada a risco, governança e geração de valor para o negócio.

Maiores informações serão fornecidas durante entrevista técnica com o cliente .