Arquiteto de Segurança de TI Senior com vivência com AppSec

LUZA Group; Brasil; Remote; BRL 180,000 - 300,000; Full time

Job summary

LUZA Group procura um(a) Arquiteto(a) de Segurança de TI Sênior com vivência em AppSec para atuação remota. O(a) profissional atuará na definição de padrões de segurança, modelagem de ameaças e integração de segurança em pipelines CI/CD, com foco em aplicações distribuídas e ambientes em nuvem.

A vaga exige experiência em OWASP Top 10/ASVS/SAMM, SAST/SCA e gestão de vulnerabilidades, oferecendo a oportunidade de contribuir em um ecossistema multinacional e 100% remoto.

Qualifications

• Experiência como Arquiteto(a) de Segurança de TI Sênior com foco em AppSec.
• Conhecimento de OWASP Top 10, ASVS e SAMM para avaliação de riscos.
• Definição de padrões de segurança para desenvolvimento e operações com DevSecOps.

Skills

AppSec

Arquitetura de Segurança

Threat Modeling

DevSecOps

Revisão de código seguro

Segurança em Cloud

Tools

Azure

AWS

GCP

CI/CD

SAST

SCA

Job description

Venha fazer parte de um ecossistema vivo onde o futuro dos negócios é criado e vivido todos os dias. Faça parte desta transformação! Na LUZA Group , a paixão, a perseverança e a vontade de superar limites definem o nosso caminho para o sucesso. Fundada em 2006, somos uma multinacional portuguesa com mais de 1.200 profissionais talentosos e um volume de negócios. Com presença em mercados estratégicos como Portugal, Espanha, Marrocos, Brasil, México, Estados Unidos e China , oferecemos soluções inovadoras em engenharia, TI, design, consultoria, Indústria 4.0, treinamento e recrutamento. Tudo o que fazemos é movido pelo talento de nosso povo. Estou em busca de profissionais Arquiteto de Segurança de TI Senior com vivência com AppSec para uma oportunidade remoto!

Requisitos:

• Hard Skills (Arquiteto de Software / Segurança / AppSec)
• Arquitetura de aplicações e arquiteturas distribuídas (microserviços e APIs)
• Secure by Design e Security Architecture Review
• OWASP Top 10, OWASP ASVS e OWASP SAMM
• DevSecOps e integração de segurança em pipelines CI/CD
• Modelagem de ameaças (Threat Modeling)
• Revisão de código seguro (SAST, SCA e Code Review)
• Testes de segurança de aplicações e APIs (DAST e API Security)
• Segurança em ambientes Cloud (Azure, AWS e/ou GCP)
• Gestão de vulnerabilidades em aplicações
• Segurança de APIs, OAuth 2.0, OpenID Connect e JWT
• Arquitetura de IAM, SSO e federação de identidades
• Containers e Kubernetes Security
• Criptografia aplicada e gestão de segredos
• Arquitetura orientada a eventos e mensageria segura
• Conhecimento de frameworks e linguagens modernas (.NET, Java, Node.js, Python, etc.)
• Definição de padrões, requisitos e controles de segurança para desenvolvimento
• Compliance regulatório aplicado a aplicações (LGPD, BACEN, PCI DSS e correlatos)

Diferenciais desejáveis

• Certificações CISSP, CSSLP, SABSA, TOGAF, AZ-500, SC-100 ou equivalentes.
• Experiência em instituições financeiras, cooperativas de crédito ou ambiente regulado.

Informações da oportunidade

Link da Vaga: https://www.careers-page.com/luza-group/job/638V5WRW

Modelo : CLT | 100% Remoto (Home Office) Senioridade : Sênior