Arquiteto de si remoto

NetVagas; São Paulo; Teletrabalho; BRL 80.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa inovadora está em busca de um especialista em Segurança da Informação para liderar projetos críticos de segurança em um ambiente corporativo dinâmico. O candidato ideal terá uma sólida experiência em arquitetura de segurança, com foco em autenticação e autorização de aplicativos. Este papel crucial envolve a definição de políticas de segurança, a colaboração com equipes de desenvolvimento e a implementação de soluções de segurança robustas. Se você é apaixonado por segurança da informação e deseja fazer parte de um time que valoriza a inovação e a melhoria contínua, esta é a oportunidade perfeita para você brilhar e contribuir significativamente para a segurança da organização.

Serviços

Vale refeição

Vale alimentação

Auxílio home office

Assistência médica

Assistência odontológica

Seguro de vida

Parcerias de descontos

Treinamentos recorrentes

Licenças Alura

Qualificações

• Experiência em arquitetura de segurança com sistemas de core bancário.
• Conhecimento profundo em protocolos de autenticação e segurança da informação.

Responsabilidades

• Definir segurança em projetos e implementar soluções de autenticação segura.
• Colaborar com equipes de desenvolvimento para integrar soluções de segurança.

Conhecimentos

Arquitetura de Segurança da Informação

Autenticação de Aplicativos

Protocolos de Autenticação (OAUTH, OpenID, SAML)

Gerenciamento de Identidade e Acesso (IAM)

Desenho de Soluções de Segurança

DevSecOps

Metodologias Ágeis (Scrum, Kanban)

Testes de Segurança

PAM, DAM, SIEM

Melhores Práticas de Segurança

Formação académica

Graduação em Ciência da Computação ou áreas relacionadas

Certificações em Segurança da Informação (CISSP, CISM)

Ferramentas

Ferramentas de Automação de Segurança

Frameworks de Arquitetura (BIAN, TOGAF)

Descrição da oferta de emprego

Responsabilidades e atribuições:

1. Definir segurança em projetos (Design de Segurança da Informação) durante a sua concepção, participando de discussões com os times de negócios, arquitetura, tecnologia, etc.
2. Projetar e implementar soluções de autenticação segura para aplicativos.
3. Desenvolver e manter políticas de autenticação e autorização para diferentes tipos de aplicativos, considerando melhores práticas de segurança.
4. Colaborar com as equipes de desenvolvimento para integrar soluções de autenticação em aplicativos.
5. Desenhar, avaliar e acompanhar a implementação dos controles de segurança da informação para projetos de tecnologia do ambiente corporativo.
6. Atuar como ponto focal no atendimento dos requisitos de segurança da informação, seguindo métricas de mercado, necessários para a construção de sistemas e projetos corporativos que envolvam tecnologia da informação.
7. Criar instruções, procedimentos, métricas e dashboards para acompanhamento e gestão dos sistemas implantados, aplicando e difundindo o conceito de Security By-Design e Security-by-Default nas entregas.
8. Criar e mensurar controles e métricas de segurança em projetos corporativos, garantindo que os riscos sejam identificados, coordenando a mitigação dos mesmos e o atendimento de leis e regulamentações do setor, bem como a aderência de políticas, normas e procedimentos estabelecidos pela empresa.
9. Avaliar os riscos de segurança das aplicações e infraestrutura e ambiente Cloud.
10. Liderar tecnicamente e atuar como ponto focal de Segurança da Informação com foco nas atividades de Design de Segurança da Informação (Arquitetura de SI, DevSecOps e Pentest de projetos).
11. Implementar e sustentar os processos de Design de Segurança com acompanhamentos e KPIs.
12. Sustentar e buscar a melhoria contínua do processo de Design de Segurança em projetos de tecnologia.
13. Definir implementação de modelos de segurança de identidade, redes, criptografia, privacidade, entre outros, em ambientes multi-cloud e/ou on-premises.
14. Gerar e manter procedimentos operacionais e administrativos relacionados à segurança da informação de projetos.
15. Atuar como Líder Técnico e apoiar os demais integrantes do time.
16. Apoiar e suportar a gerência de Arquitetura de Segurança da Informação.

Experiência e conhecimentos necessários:

1. Experiência comprovada em arquitetura de segurança da informação com sistemas de core bancário.
2. Experiência comprovada em arquitetura de segurança da informação com foco em autenticação de aplicativos.
3. Conhecimento profundo de protocolos de autenticação, como OAUTH, OpenID, Connect, SAML, JWT, entre outros.
4. Familiaridade com ferramentas de gerenciamento de identidade e acesso (IAM), CIAM e SSO.
5. Experiência comprovada em arquitetura de segurança da informação para APIs.
6. Conhecimento em frameworks de Arquitetura, como BIAN, TOGAF.
7. Conhecimento na avaliação de riscos de segurança e no desenho de soluções adequadas.
8. Conhecimento em arquitetura de software e infraestrutura.
9. Conhecimento de metodologia ágil, Kanban, Scrum e gestão de projetos.
10. Conhecimento em DevSecOps e ferramentas de automação de segurança.
11. Conhecimento em testes de segurança e análise de código-fonte.
12. Conhecimento em gerenciamento de riscos de segurança.
13. Conhecimento profundo de segurança da informação, incluindo criptografia, autenticação, autorização, redes e sistemas operacionais.
14. Conhecimento de metodologias ágeis de desenvolvimento.
15. Sólidos conhecimentos em soluções de segurança da informação como: PAM, DAM, SIEM, PKIs, EDR, IPS/IDS, SASE, DLP, etc.
16. Sólidos conhecimentos de metodologias de pentest, como OWASP, PTES, NIST, entre outros.
17. Compreensão sólida das melhores práticas de segurança, como: GDPR/LGPD, ISO/IEC 27001, BACEN CMN 4893, NIST 800-53, CIS Controls, OWASP, CSA Cloud Control Matrix, PCI, entre outras.

Benefícios:

• Vale refeição
• Vale alimentação
• Auxílio home office
• Assistência médica
• Assistência odontológica
• Seguro de vida
• Parcerias de descontos
• Convênios em estabelecimentos e instituições de ensino
• Treinamentos recorrentes
• Licenças Alura