Arquiteto de Segurança da Informação - Cloud/Data

DIGISYSTEM - IT Solutions; São Paulo; Presencial; BRL 120 000 - 190 000; Tempo integral

Resumo da oferta

A DIGISYSTEM - IT Solutions procura um Profissional Pleno para definir e evoluir a arquitetura de segurança em ambiente cloud. O posto exige traduzir riscos em soluções práticas e apoiar squads com security by design, assegurando a conformidade com normas e regulações.

Como parte do time corporativo, você alinha processos às melhores práticas (NIST, ISO, COBIT, CIS) e atua com IAM, PKI e criptografia, liderando iniciativas de arquitetura junto à tecnologia e ao produto.

Qualificações

• Experiência comprovada em arquitetura de segurança para redes, aplicações, APIs, cloud e ambientes híbridos.
• Conhecimento de controles de identidade e acesso (IAM, PAM, MFA, SSO, OAuth, Zero Trust).
• Familiaridade com frameworks e boas práticas (NIST, CIS, ISO OWASP, ISO 27K).
• Capacidade de traduzir riscos técnicos em impactos de negócio e comunicação com áreas técnicas e não técnicas.

Responsabilidades

• Avaliar criticamente processos de arquitetura e segurança, propondo melhorias.
• Desenvolver Arquitetura de Referência, requisitos de SI e métricas.
• Criar diagramas arquiteturais integrados a times de negócio e engenharia.
• Modelar ameaças e recomendar controles de segurança.
• Projetar soluções e colaborar com engenharia/ operações para incorporar segurança em todos os estágios.
• Apoiar conformidade, revisões e avaliações de terceiros.
• Acompanhar tendências de ameaças e práticas de proteção.

Conhecimentos

Visão estratégica

Comunicação com stakeholders

Liderança de arquitetura

Análise de riscos de segurança

Ferramentas

IAM

PAM

MFA

SSO

OAuth

Zero Trust

Descrição da oferta de emprego

Profissional Pleno para definir e evoluir arquitetura de segurança em ambiente cloud. Responsável por traduzir riscos em soluções práticas, apoiar squads em security by design e garantir conformidade com normas e regulações para proteger ativos da organização, alinhando processos corporativos às melhores práticas de mercado (TOGAF, SABSA, NIST, ISO, COBIT, CIS, MITRE).

Principais Atividades

• Avaliar criticamente processos de arquitetura e segurança, propondo melhorias.
• Desenvolver Arquitetura de Referência, requisitos de SI e métricas.
• Criar diagramas arquiteturais integrados a times de negócio e engenharia.
• Modelar ameaças e recomendar controles de segurança.
• Projetar soluções e colaborar com engenharia/ operações para incorporar segurança em todos os estágios.
• Apoiar conformidade, revisões e avaliações de terceiros.
• Acompanhar tendências de ameaças e práticas de proteção.

Conhecimentos Comprovados

• Arquitetura de segurança aplicada a redes, aplicações, APIs, cloud e ambientes híbridos
• Controles de identidade e acesso (IAM, PAM, MFA, SSO, OAuth, Zero Trust)
• Criptografia, PKI, TLS/MTLS e certificados digitais
• Familiaridade com frameworks e boas práticas (NIST, Cis Controls, ISO OWASP, ISO 27K)
• Visão estratégica e capacidade de traduzir riscos técnicos em impactos de negócio
• Boa comunicação com diversos stalkeholders (áreas técnicas e não técnicas)
• Capacidade de liderar iniciativas de arquitetura em projetos corporativos
• Perfil colaborativo, atuando como parceiro de negócio junto a times de tecnologia e produtos

Regime De Contratação

CLT

Departamento

Corporativo