Cloud Security Architect | Remota - 132113 INT

GFT Brasil; Brasil; On-site; BRL 446,000 - 781,000; Full time

Benefits offered by this job

Salário competitivo (CLT)

Plano de carreira estruturado

Integracão com Wellhub – saúde

Auxílio-creche

Assistência médica e odontológica

Job summary

GFT Brasil busca um(a) profissional para atuar como arquiteto(a) de segurança, com foco em aplicações web em nuvem e ambientes AWS. Você definirá padrões de segurança, integrará o ciclo de vida do SDLC com DevSecOps e apoiará equipes de desenvolvimento com práticas seguras.

O candidato ideal tem experiência em segurança de APIs, vulnerabilidade, revisão de código seguro e conhecimento de frameworks de mercado. A posição oferece CLT e potencial atuação internacional.

Qualifications

• Experiência em cybersecurity com foco em segurança de aplicações web.
• ,

Responsibilities

• Atuar como arquiteto de segurança para aplicações públicas hospedadas em AWS.
• Definir padrões de segurança para edge security, identidade, segmentação, observabilidade e resiliência de aplicações.
• Colaborar com arquitetos de nuvem e times de DevOps na identificação de configurações inseguras.
• Desenvolver estratégias para implementação de WAF, CNAPP e CSPM integradas ao framework de segurança.
• Avaliar novos serviços e capacidades de segurança da AWS e traduzi-los em padrões de arquitetura e governança.

Skills

Arquitetura de segurança

Security for web apps

AWS

DevSecOps

Penetration testing

Secure code review

Resiliência de aplicações

Comunicação de riscos

Education

Formação superior completa

Tools

AWS

WAF

CNAPP

CSPM

REST/JSON/XML

Java

Python

Job description

Profissional com atuação em arquitetura e desenvolvimento de segurança para aplicações web em nuvem, com foco em ambientes AWS, integração de segurança ao ciclo de desenvolvimento e definição de padrões sustentáveis de application security em contextos corporativos de alta criticidade.

Descrição do cargo:

O que buscamos:

Profissional com atuação em arquitetura e desenvolvimento de segurança para aplicações web em nuvem, com foco em ambientes AWS, integração de segurança ao ciclo de desenvolvimento e definição de padrões sustentáveis de application security em contextos corporativos de alta criticidade.

Responsabilidades:

• Atuar como arquiteto de segurança para aplicações públicas hospedadas em AWS;
• Definir padrões de segurança para edge security, identidade, segmentação, observabilidade e resiliência de aplicações;
• Influenciar a estratégia corporativa de cloud security equilibrando segurança, escalabilidade e eficiência operacional;
• Colaborar com arquitetos de nuvem e times de DevOps na identificação e correção de configurações inseguras;
• Desenvolver estratégias para implementação de WAF, CNAPP e CSPM integradas ao framework de segurança da organização;
• Avaliar novos serviços e capacidades de segurança da AWS e traduzi-los em padrões de arquitetura e governança;
• Estabelecer diretrizes e boas práticas de segurança no desenvolvimento de software com base em frameworks de mercado;
• Atuar como referência técnica em segurança de aplicações durante projetos corporativos;
• Colaborar com times de desenvolvimento para integrar segurança em todas as fases do SDLC;
• Identificar, priorizar e definir estratégias de mitigação de vulnerabilidades em aplicações;
• Integrar ferramentas, processos e automações de segurança ao pipeline de DevOps (DevSecOps);
• Definir requisitos robustos de autenticação e autorização, incluindo controle de privilégios e acessos;
• Monitorar continuamente ameaças, vulnerabilidades públicas e tendências da comunidade de segurança;
• Participar ativamente de projetos, fóruns técnicos e processos de mudança visando segurança desde a concepção;
• Promover práticas de secure design e integridade de dados entre usuários, aplicações e infraestrutura;
• Desenvolver e fortalecer uma cultura de security champions nos times de desenvolvimento;
• Participar e liderar discussões técnicas em fóruns e reuniões de segurança;
• Construir relacionamento com stakeholders para sustentar iniciativas de segurança;
• Engajar-se em projetos de segurança da informação conforme diretrizes da liderança.

Requisitos e Qualificações:

• Experiência em cybersecurity com foco em segurança de aplicações web ou arquitetura de segurança;
• Experiência em proteção de aplicações e ambientes AWS;
• Experiência em penetration testing, secure code review e análises estáticas e dinâmicas de código;
• Experiência na identificação e mitigação de vulnerabilidades OWASP;
• Vivência com ferramentas de scanning de aplicações web;
• Conhecimento sólido em desenvolvimento de software (Java, Python, C#, entre outros);
• Experiência com tecnologias e frameworks web (REST, JSON, XML, JavaScript, React);
• Experiência na segurança de APIs internas e de terceiros;
• Background em DevOps e ambientes de nuvem pública e privada;
• Experiência na implementação e gestão de Web Application Firewall (WAF);
• Conhecimento em CNAPP e CSPM;
• Sólido entendimento de protocolos de rede e web;
• Experiência com documentação técnica;
• Capacidade comprovada de comunicação de riscos de segurança para o negócio;
• Formação superior completa, preferencialmente em área técnica ou analítica;

Diferenciais:

• Experiência em gestão de risco e compliance;
• Vivência com frameworks e normativas como ISO 27001, NIST, SOX, GDPR, CIS ou SOC 2;
• Certificações em segurança da informação (SANS, CISSP, CCSP, CSSLP, OSCP ou similares);
• Experiência com SQL, KQL ou Splunk por pelo menos 2 anos.

Descrição comportamental:

• Procuramos uma pessoa que:
• Goste de trabalhar em equipe e seja colaborativa em suas atribuições;
• Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento;
• Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;
• Tenha habilidades de resolução de problemas;
• Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo;
• Tenha interesse em lidar com situações adversas e inovadoras no âmbito tecnológico.

Big enough to deliver – small enough to care.

#VempraGFT

#VamosVoarJuntos

#ProudToBeGFT

Oferecemos:

O que oferecemos:

• Cartão multi-benefícios – flexível como você.
• Bolsas para Graduação, Pós, MBA e Idiomas.
• Incentivo à certificação – alavanque sua carreira.
• Plano de carreira estruturado + possibilidade de atuação internacional.
• Salário competitivo (CLT).
• Wellhub – saúde e bem-estar em dia.
• Previdência privada.
• Auxílio-creche.
• Assistência médica e odontológica.
• Seguro de vida.
• Mimos em datas especiais.
• Programa de indicação premiada.