Arquiteto de sistemas sênior

SIS Innov & Tech; Brasil; Presencial; BRL 180 000 - 300 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale Refeição – Cartão Swille

Plano de saúde

Crédito Aniversário – Cartão Swille

Resumo da oferta

A SIS Innov & Tech, consultoria de Inovação e Transformação Digital no Brasil, busca um Arquiteto(a) de Segurança para definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, promovendo a segurança no ciclo de desenvolvimento.

Você atuará como referência técnica para engenharia e segurança, apoiando decisões arquiteturais, controles e padrões, além de orientar a implementação de medidas de proteção.

Qualificações

• Conhecimento em desenvolvimento seguro e modelagem de ameaças.
• Domínio de OWASP Top 10, OWASP API Security Top 10 e OWASP ASVS.
• Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização (RBAC/ABAC).
• Experiência com DevSecOps, pipelines CI/CD e ferramentas de análise de código/segredos.

Responsabilidades

• Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções.
• Realizar modelagem de ameaças considerando fluxos de dados e fronteiras de confiança.
• Definir padrões de arquitetura segura, requisitos não funcionais e componentes reutilizáveis.
• Conduzir decisões de autenticação, autorização, federação de identidades e comunicação segura entre serviços.
• Apoiar desenvolvedores na implementação de controles e correção de vulnerabilidades.
• Integrar requisitos de segurança às esteiras CI/CD com as equipes de DevSecOps.
• Avaliar resultados de SAST, DAST, SCA e testes de segurança para distinguir falhas pontuais de problemas estruturais.
• Definir padrões de criptografia, gestão de segredos e proteção de dados.
• Avaliar segurança em cloud, containers e Kubernetes com as equipes de plataformas.
• Documentar decisões arquiteturais, alternativas e riscos residuais.

Conhecimentos

Arquitetura de software

Segurança de aplicações

Sistemas distribuídos

APIs REST

Microsserviços

Modelagem de ameaças

CI/CD DevSecOps

Criptografia/Segredos

Formação académica

Graduação em Ciência da Computação/Engenharia

Descrição da oferta de emprego

Há mais de 20 anos mercado, somos uma consultoria estratégica de Inovação e Transformação Digital. Nossa especialidade é impulsionar as demandas de nossos clientes, integrando processos, pessoas e tecnologia de alta performance.

Requisitos:

Missão do cargo

Definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, incorporando segurança ao ciclo de desenvolvimento de software.

Atuar como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução dos produtos.

Principais responsabilidades

• Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis.
• Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e criticidade dos serviços.
• Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis.
• Orientar decisões de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços.
• Apoiar desenvolvedores e arquitetos na implementação de controles, revisão de código e correção de vulnerabilidades complexas.
• Integrar requisitos e controles de segurança às esteiras CI/CD, em parceria com os times de engenharia e DevSecOps.
• Avaliar resultados de SAST, DAST, SCA e testes de segurança, diferenciando falhas pontuais de problemas estruturais de arquitetura.
• Definir padrões para criptografia aplicada, gestão de segredos, proteção de dados e segregação de acessos.
• Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas.
• Priorizar recomendações conforme exposição, possibilidade de exploração, impacto no negócio e esforço de implementação.
• Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções.
• Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados aos padrões de desenvolvimento.
• Promover capacitação técnica, mentoria e disseminação de práticas de desenvolvimento seguro junto às squads.

Requisitos técnicos obrigatórios

• Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança.
• Vivência prática com sistemas distribuídos, monolitos, APIs REST, microsserviços, mensageria e integrações síncronas e assíncronas.
• Conhecimento de desenvolvimento seguro, modelagem de ameaças e revisão de arquitetura.
• Domínio de OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS.
• Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização, incluindo RBAC e ABAC.
• Experiência com DevSecOps, pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança.
• Conhecimento de criptografia aplicada, certificados digitais e gestão do ciclo de vida de segredos.
• Conhecimento de segurança em ambientes cloud e aplicações conteinerizadas.
• Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas.

Formação

Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas, ou experiência profissional equivalente

Contratação CLT

• Vale Refeição - Cartão Swille
• Plano de saúde
• Crédito Aniversário – Cartão Swille

Todas as nossas oportunidades de trabalho estão abertas para pessoas com deficiência.