Cloud Security Architect - 132113 INT

GFT TECHNOLOGIES SE

Barueri

Presencial

BRL 167 400 - 279 000

Tempo integral

14 dias+

Recebe mais respostas dos empregadores

Envia um currículo específico para a oferta em poucos minutos.

Vantagens oferecidas por esta oferta de emprego

Cartão multi-benefícios

Bolsas de Estudos

Horário de trabalho flexível

Assistência Médica

Assistência Odontológica

Resumo da oferta

A GFT TECHNOLOGIES SE, situada em Barueri, busca um arquiteto de segurança especializado em aplicações web em ambientes AWS. O profissional será responsável pela definição de padrões de segurança, colaboração em projetos de desenvolvimento, e monitoramento de ameaças e vulnerabilidades.

Valorizamos experiência em cybersecurity, certificações de segurança da informação e habilidades de comunicação. A empresa oferece um ambiente de trabalho dinâmico, salário competitivo e benefícios como cartão multi-benefícios e bolsas de estudo.

Qualificações

Experiência em proteção de aplicações e ambientes AWS.
Vivência com ferramentas de scanning de aplicações web.
Capacidade comprovada de comunicação de riscos de segurança.

Responsabilidades

Atuar como arquiteto de segurança para aplicações públicas em AWS.
Definir padrões de segurança para edge security.
Colaborar com times de desenvolvimento para integrar segurança em todas as fases do SDLC.

Conhecimentos

Experiência em cybersecurity

Segurança de aplicações web

Arquitetura de segurança

Experiência em penetration testing

Desenvolvimento em Java, Python, C#

Experiência na segurança de APIs

Formação académica

Formação superior completa em área técnica ou analítica

Ferramentas

Ferramentas de scanning de aplicações web

Web Application Firewall (WAF)

Descrição da oferta de emprego

Selecione a frequência (em dias) de recebimento de alertas:

Localização: Alphaville - Barueri, BR, 06.454-000

Profissional com atuação em arquitetura e desenvolvimento de segurança para aplicações web em nuvem, com foco em ambientes AWS, integração de segurança ao ciclo de desenvolvimento e definição de padrões sustentáveis de application security em contextos corporativos de alta criticidade.

Responsabilidades:

Atuar como arquiteto de segurança para aplicações públicas hospedadas em AWS;
Definir padrões de segurança para edge security, identidade, segmentação, observabilidade e resiliência de aplicações;
Influenciar a estratégia corporativa de cloud security equilibrando segurança, escalabilidade e eficiência operacional;
Colaborar com arquitetos de nuvem e times de DevOps na identificação e correção de configurações inseguras;
Desenvolver estratégias para implementação de WAF, CNAPP e CSPM integradas ao framework de segurança da organização;
Avaliar novos serviços e capacidades de segurança da AWS e traduzi-los em padrões de arquitetura e governança;
Estabelecer diretrizes e boas práticas de segurança no desenvolvimento de software com base em frameworks de mercado;
Atuar como referência técnica em segurança de aplicações durante projetos corporativos;
Colaborar com times de desenvolvimento para integrar segurança em todas as fases do SDLC;
Identificar, priorizar e definir estratégias de mitigação de vulnerabilidades em aplicações;
Integrar ferramentas, processos e automações de segurança ao pipeline de DevOps (DevSecOps);
Definir requisitos robustos de autenticação e autorização, incluindo controle de privilégios e acessos;
Monitorar continuamente ameaças, vulnerabilidades públicas e tendências da comunidade de segurança;
Participar ativamente de projetos, fóruns técnicos e processos de mudança visando segurança desde a concepção;
Promover práticas de secure design e integridade de dados entre usuários, aplicações e infraestrutura;
Desenvolver e fortalecer uma cultura de security champions nos times de desenvolvimento;
Participar e liderar discussões técnicas em fóruns e reuniões de segurança;
Construir relacionamento com stakeholders para sustentar iniciativas de segurança;
Engajar-se em projetos de segurança da informação conforme diretrizes da liderança.

Requisitos e Qualificações:

Experiência em cybersecurity com foco em segurança de aplicações web ou arquitetura de segurança;
Experiência em proteção de aplicações e ambientes AWS;
Experiência em penetration testing, secure code review e análises estáticas e dinâmicas de código;
Experiência na identificação e mitigação de vulnerabilidades OWASP;
Vivência com ferramentas de scanning de aplicações web;
Conhecimento sólido em desenvolvimento de software (Java, Python, C#, entre outros);
Experiência na segurança de APIs internas e de terceiros;
Background em DevOps e ambientes de nuvem pública e privada;
Experiência na implementação e gestão de Web Application Firewall (WAF);
Conhecimento em CNAPP e CSPM;
Experiência com documentação técnica;
Capacidade comprovada de comunicação de riscos de segurança para o negócio;
Formação superior completa, preferencialmente em área técnica ou analítica;

Diferenciais:

Experiência em gestão de risco e compliance;
Vivência com frameworks e normativas como ISO 27001, NIST, SOX, GDPR, CIS ou SOC 2;
Certificações em segurança da informação (SANS, CISSP, CCSP, CSSLP, OSCP ou similares);
Experiência com SQL, KQL ou Splunk por pelo menos 2 anos.

Descrição comportamental:

Procuramos uma pessoa que:
Goste de trabalhar em equipe e seja colaborativa em suas atribuições;
Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento;
Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;
Tenha habilidades de resolução de problemas;
Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo;
Tenha interesse em lidar com situações adversas e inovadoras no âmbito tecnológico.