Arquiteto de Segurança de TI Senior com vivência com AppSec

LUZA Group; Oliveira de Azeméis; Remoto; EUR 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

A LUZA Group está buscando um Arquiteto de Segurança de TI Senior com vivência em AppSec para atuar em projetos estratégicos, definindo e evoluindo a arquitetura de soluções com foco em segurança, escalabilidade e conformidade.

O(a) profissional apoiará a transformação digital da organização, integrando segurança entre áreas de negócio, tecnologia e fornecedores, e trabalhará em modelos de contratação CLT com 100% de atuação remoto.

Competenze

• Arquitetura de aplicações e arquiteturas distribuídas (microserviços e APIs).
• Secure by Design e Security Architecture Review.
• OWASP Top 10, OWASP ASVS e OWASP SAMM.
• DevSecOps e pipelines CI/CD.
• Modelagem de ameaças (Threat Modeling).
• Revisão de código seguro (SAST, SCA e Code Review).
• Testes de segurança de aplicações e APIs (DAST e API Security).
• Segurança em Cloud (Azure, AWS e/ou GCP).
• Gestão de vulnerabilidades em aplicações.
• Segurança de APIs, OAuth 2.0, OpenID Connect e JWT.
• IAM, SSO e federação de identidades.
• Containers e Kubernetes Security.
• Criptografia aplicada e gestão de segredos.
• Arquitetura orientada a eventos e mensageria segura.
• Frameworks e linguagens modernas (.NET, Java, Node.js, Python, etc.)
• Definição de padrões, requisitos e controles de segurança para desenvolvimento.
• Compliance regulatório (LGPD, BACEN, PCI DSS).

Mansioni

• Definir e evoluir a arquitetura de soluções alinhada aos objetivos de negócio.
• Garantir soluções seguras, escaláveis e resilientes com foco em AppSec.
• Integrar segurança entre áreas de negócio, tecnologia e fornecedores.
• Apoiar a transformação digital da organização por meio da integração de segurança.
• Trabalhar com equipes de desenvolvimento e security para implantação de controles.

Conoscenze

Arquitetura de aplicações

Microserviços

APIs

Secure by Design

DevSecOps

Threat Modeling

SAST

DAST

Segurança Cloud

IAM / SSO

Kubernetes Security

Criptografia

Linguagens modernas

Padrões de segurança

LGPD / PCI DSS

Strumenti

Azure

AWS

GCP

Descrizione del lavoro

Arquiteto de Segurança de TI Senior com vivência com AppSec

Sobre o trabalho Arquiteto de Segurança de TI Senior com vivência com AppSec

Venha fazer parte de um ecossistema vivo onde o futuro dos negócios é criado e vivido todos os dias. Faça parte desta transformação!
Na LUZA Group, a paixão, a perseverança e a vontade de superar limites definem o nosso caminho para o sucesso.
Fundada em 2006, somos uma multinacional portuguesa com mais de 1.200 profissionais talentosos e um volume de negócios. Com presença em mercados estratégicos como Portugal, Espanha, Marrocos, Brasil, México, Estados Unidos e China, oferecemos soluções inovadoras em engenharia, TI, design, consultoria, Indústria 4.0, treinamento e recrutamento. Tudo o que fazemos é movido pelo talento de nosso povo.
Este é um momento de crescimento e oportunidade. O futuro pertence a mentes visionárias. Junte-se a nós!
Estamos em busca de Arquiteto de Segurança de TI Senior, para atuar em projetos estratégicos, contribuindo paraefinição e evolução da arquitetura de soluções, garantindo alinhamento entre estratégia de negócio, requisitos funcionais e tecnológicos, promovendo soluções escaláveis, seguras, resilientes e aderentes aos padrões corporativos. Apoiar a transformação digital da organização por meio da integração e segurança entre áreas de negócio, tecnologia e fornecedores.

Requisitos:

Hard Skills (Arquiteto de Software / Segurança / AppSec)

• Arquitetura de aplicações e arquiteturas distribuídas (microserviços e APIs)
• Secure by Design e Security Architecture Review
• OWASP Top 10, OWASP ASVS e OWASP SAMM
• DevSecOps e integração de segurança em pipelines CI/CD
• Modelagem de ameaças (Threat Modeling)
• Revisão de código seguro (SAST, SCA e Code Review)
• Testes de segurança de aplicações e APIs (DAST e API Security)
• Segurança em ambientes Cloud (Azure, AWS e/ou GCP)
• Gestão de vulnerabilidades em aplicações
• Segurança de APIs, OAuth 2.0, OpenID Connect e JWT
• Arquitetura de IAM, SSO e federação de identidades
• Containers e Kubernetes Security
• Criptografia aplicada e gestão de segredos
• Arquitetura orientada a eventos e mensageria segura
• Conhecimento de frameworks e linguagens modernas (.NET, Java, Node.js, Python, etc.)
• Definição de padrões, requisitos e controles de segurança para desenvolvimento
• Compliance regulatório aplicado a aplicações (LGPD, BACEN, PCI DSS e correlatos)

Diferenciais desejáveis

• Certificações CISSP, CSSLP, SABSA, TOGAF, AZ-500, SC-100 ou equivalentes.
• Experiência em instituições financeiras, cooperativas de crédito ou ambiente regulado.

Informações da oportunidade

• Modelo: CLT | 100% Remoto (Home Office)
• Senioridade: Sênior