Arquitetura SI - 122481

GFT Group; Barueri; Teletrabalho; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia em crescimento busca um profissional sênior para atuar na arquitetura de segurança da informação. O papel envolve garantir a segurança em autenticação de aplicativos e APIs, além de implementar soluções de segurança robustas. O candidato ideal deve ter experiência em protocolos de autenticação e metodologias ágeis, e ser colaborativo e inovador. A posição é remota, oferecendo flexibilidade e um ambiente dinâmico.

Qualificações

• Experiência em arquitetura de segurança da informação com foco em autenticação de aplicativos.
• Conhecimento profundo de protocolos de autenticação como OAUTH, OpenID, SAML.
• Familiaridade com ferramentas de gerenciamento de identidade e acesso (IAM), CIAM e SSO.

Conhecimentos

Arquitetura de segurança da informação

Autenticação de aplicativos

Protocolos de autenticação

Gerenciamento de identidade e acesso (IAM)

DevSecOps

Metodologias ágeis

Segurança de APIs

Criptografia

Análise de código-fonte

Pentest

Descrição da oferta de emprego

O que buscamos:

Profissional de nível SR que atue com arquitetura de segurança da informação. Atuação remota.

Requisitos e qualificações:

1. Experiência em arquitetura de segurança da informação com foco em autenticação de aplicativos;
2. Conhecimento profundo de protocolos de autenticação, como OAUTH, OpenID, Connect, SAML, JWT, entre outros;
3. Familiaridade com ferramentas de gerenciamento de identidade e acesso (IAM), CIAM e SSO;
4. Experiência em arquitetura de segurança para APIs; Conhecimento em frameworks de arquitetura, como BIAN, TOGAF;
5. Conhecimento na avaliação de riscos de segurança e no desenho de soluções adequadas; Conhecimento em arquitetura de software e infraestrutura;
6. Conhecimento de metodologias ágeis, como Kanban, Scrum, e gestão de projetos;
7. Conhecimento em DevSecOps e ferramentas de automação de segurança;
8. Conhecimento em testes de segurança, análise de código-fonte e gerenciamento de riscos de segurança;
9. Conhecimento profundo de segurança da informação, incluindo criptografia, autenticação, autorização, redes e sistemas operacionais;
10. Sólidos conhecimentos em soluções de segurança como PAM, DAM, SIEM, PKIs, EDR, IPS/IDS, SASE, DLP, etc;
11. Conhecimentos de metodologias de Pentest, como OWASP, PTES, NIST, entre outros;
12. Sólida compreensão das melhores práticas de segurança, como GDPR/LGPD, ISO/IEC 27001, BACEN CMN 4893, NIST 800-53, CIS Controls, OWASP, CSA Cloud Control Matrix, PCI, entre outras.

Descrição comportamental:

Procuramos uma pessoa que:

1. Goste de trabalhar em equipe e seja colaborativa;
2. Tenha coragem para se desafiar e buscar crescimento;
3. Transforme ideias em soluções criativas e busque qualidade;
4. Tenha habilidades de resolução de problemas;
5. Se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo;
6. Tenha interesse em lidar com situações adversas e inovadoras.

Big enough to deliver – small enough to care.

#VempraGFT

#VamosVoarJuntos

#ProudToBeGFT