Arquiteto de Segurança Sr – Sicredi – Home Office

Sicredi; Teletrabalho; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma instituição financeira em Rio de Janeiro está em busca de um Arquiteto de Segurança Sr. A função envolve definir e manter a arquitetura de segurança, projetar soluções seguras e avaliar riscos. É necessário ter formação em Segurança da Informação ou áreas relacionadas, além de experiência de pelo menos 5 anos em arquitetura de segurança. O candidato ideal terá conhecimento em ambientes em nuvem e frameworks de segurança, bem como habilidades de comunicação efetivas.

Qualificações

• Experiência sólida em arquitetura de segurança da informação (mínimo 5 anos).
• Desejável experiência em soluções de detecção de ameaças com tecnologia de IA.
• Conhecimento avançado em frameworks como NIST, SABSA, TOGAF, MITRE ATT&CK.

Responsabilidades

• Definir e manter a arquitetura de segurança alinhada ao negócio.
• Projectar soluções seguras e resilientes.
• Avaliar riscos e apoiar auditorias conforme normas relevantes.

Conhecimentos

Arquitetura de segurança da informação

Comunicação eficaz

Resolução de problemas

Formação académica

Bacharelado ou tecnólogo em Segurança da Informação

Ferramentas

AWS

Azure

GCP

Descrição da oferta de emprego

Arquiteto de Segurança Sr – Sicredi – Home Office

Responsabilidades e atribuições

• Definir e manter a arquitetura de segurança alinhada ao negócio.
• Projetar soluções seguras e resilientes (cloud, microsserviços, APIs, Zero Trust).
• Produzir artefatos técnicos como padrões, blueprints e guardrails.
• Avaliar riscos e apoiar auditorias (ISO 27001, LGPD, GDPR, PCI-DSS).
• Contribuir na definição de políticas e diretrizes de segurança.
• Avaliar e recomendar ferramentas de segurança (IAM, SIEM, DLP, EDR).
• Integrar segurança em pipelines CI/CD e APIs (OAuth2, mTLS, API Gateway).
• Implementar componentes de segurança: autenticação, autorização, criptografia, auditoria.
• Conduzir modelagem de ameaças e aplicar frameworks como MITRE ATT&CK.
• Projetar soluções com foco em continuidade de negócios e estratégias de deception (Honeypots, Canary deployment, etc.).

Requisitos e qualificações

• Bacharelado ou tecnólogo em Segurança da Informação, Ciência da Computação, Engenharia ou outra área relacionada.
• Experiência sólida em arquitetura de segurança da informação (mínimo 5 anos).
• Desejável experiência em soluções de detecção de ameaças com tecnologia de IA.
• Conhecimento avançado em frameworks como NIST, SABSA, TOGAF, MITRE ATT&CK.
• Experiência com ambientes em nuvem (AWS, Azure, GCP) e segurança em cloud.
• Domínio de conceitos de criptografia, autenticação, controle de acesso e segurança de redes.
• Habilidade para traduzir requisitos de negócio em soluções técnicas seguras.
• Excelente comunicação e capacidade de influenciar stakeholders técnicos e não técnicos.
• Experiência em instituições financeiras e gestão de riscos em soluções.
• Atuar com times de infraestrutura, desenvolvimento, DevSecOps, GRC e SOC.
• Comunicação clara com gestores e stakeholders não técnicos.
• Participação ativa em comitês técnicos e de segurança.

Diferenciais:

• Certificações como CISSP, CCSP, CISM, SABSA, AWS Security Specialty.
• Experiência com DevSecOps e automação de segurança.
• Participação em projetos de resposta a incidentes e gestão de crises cibernéticas.