Arquiteto de Segurança da Informação

Professional Service; São Paulo; Presencial; BRL 279 000 - 502 000; Tempo integral

Resumo da oferta

A Professional Service está buscando um Arquiteto de Segurança da Informação para atuar em um de nossos clientes no modelo híbrido em São Paulo.

O profissional irá definir arquiteturas de segurança, implementar Zero Trust, gerir identidades (IAM/IGA/PAM) e assegurar conformidade com ISO/NIST/CIS.

Experiência em ambientes corporativos, multicloud, TOGAF/SABSA e privacidade de dados é desejável; formação superior em TI é obrigatória.

Qualificações

• Graduação em Ciência da Computação, TI, Redes ou áreas correlatas.
• Pós-graduação em Segurança da Informação ou áreas afins é desejável.
• Certificações em Segurança são valorizadas.

Responsabilidades

• Definir e evoluir arquiteturas corporativas de segurança, alinhadas à estratégia de negócio
• Desenvolver e manter arquiteturas de referência, padrões e controles de segurança
• Atuar na implementação de modelos Zero Trust, com foco em Identity as Control Plane
• Projetar e governar soluções de gestão de identidades e acessos (IAM, IGA, PAM)
• Definir políticas e práticas de federação de identidade, SSO, MFA e controle de acesso baseado em risco
• Integrar segurança às práticas de arquitetura corporativa (TOGAF, SABSA)
• Conduzir análises de risco e garantir aderência a frameworks ISO/NIST/CIS
• Atuar de forma transversal com times de arquitetura, engenharia, DevSecOps e operações (SOC)
• Promover padrões de segurança escaláveis, resilientes e orientados a governança

Conhecimentos

Arquitetura de Segurança da Informação

IAM/IGA/PAM

Zero Trust

TOGAF/SABSA

ISO27001/NIST/CIS

Multi-cloud/híbrido

Conformidade LGPD

Formação académica

Graduação em Ciência da Computação / TI

Pós-graduação em Segurança da Informação

Descrição da oferta de emprego

Estamos em busca de um profissional Arquiteto de Segurança da Informação para atuar em um de nossos Clientes:

Descrição:

Modelo de atuação

Hibrido 3x Rua Henri Dunant, 780 - Santo Amaro - SP.

Contratação

PJ.

Responsabilidades

• Definir e evoluir arquiteturas corporativas de segurança, alinhadas à estratégia de negócio
• Desenvolver e manter arquiteturas de referência, padrões e controles de segurança
• Atuar na implementação de modelos Zero Trust, com foco em Identity as Control Plane
• Projetar e governar soluções de gestão de identidades e acessos (IAM, IGA, PAM)
• Definir políticas e práticas de federação de identidade, SSO, MFA e controle de acesso baseado em risco
• Integrar segurança às práticas de arquitetura corporativa (TOGAF, SABSA)
• Conduzir análises de risco e garantir aderência a frameworks como ISO 27001, NIST e CIS
• Atuar de forma transversal com times de arquitetura, engenharia, DevSecOps e operações (SOC)
• Promover padrões de segurança escaláveis, resilientes e orientados a governança

Requisitos/Formação

• Graduação em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes ou áreas correlatas
• Desejável pós-graduação (lato sensu ou stricto sensu) em áreas como:
• Segurança da Informação
• Cybersecurity / Cyber Defense
• Arquitetura de Software ou Arquitetura Corporativa
• Governança de TI / Gestão de Riscos

Qualificações

• Sólida experiência em arquitetura de segurança da informação em ambientes corporativos
• Forte conhecimento em gestão de identidades e acessos (IAM, IGA, PAM)
• Experiência prática com Zero Trust e modelos modernos de autenticação/autorização
• Conhecimento em arquitetura corporativa (TOGAF, SABSA)
• Domínio de frameworks de segurança (ISO 27001, NIST CSF, CIS Controls)
• Experiência com ambientes híbridos e multicloud
• Conhecimento em segurança de aplicações, dados e infraestrutura
• Capacidade de traduzir riscos técnicos em impactos de negócio

Desejável

• Experiência com governança de identidade e segregação de funções (SoD)
• Vivência em proteção de identidades privilegiadas (PAM)
• Atuação em iniciativas de DevSecOps e Secure SDLC
• Conhecimento em LGPD e privacidade de dados (ISO 27701)
• Experiência em integração com operações de segurança (SIEM, SOAR, SOC)
• Participação em projetos de transformação digital e cloud

Certificações (desejáveis)

• CISSP – (ISC)²
• CCSP – (ISC)²
• TOGAF®
• SABSA Foundation / Practitioner
• ISO/IEC 27001 (Lead Implementer ou Auditor)
• ISO/IEC 27701
• CompTIA Security+ ou CASP+

Diferenciais

• Forte atuação na convergência entre arquitetura corporativa e segurança
• Especialização em identidade como perímetro de segurança
• Experiência em ambientes complexos e regulados
• Capacidade de definir arquiteturas escaláveis e sustentáveis
• Excelente comunicação com áreas técnicas e executivas
• Perfil orientado a risco, governança e geração de valor para o negócio