Arquiteto(a) de Segurança de Aplicações

Solutis; United States; Remote; USD 120,000 - 180,000; Full time

Job summary

A Solutis procura um(a) referência técnica em segurança de software para unir desenvolvimento e proteção de aplicações. Sua missão é desenhar arquiteturas seguras para APIs e serviços, atuando como parceiro estratégico das squads de engenharia para garantir produtos escaláveis, resilientes e protegidos.

Você vai liderar revisões de arquitetura, definir padrões de desenvolvimento seguro, e guiar equipes em autenticação, criptografia e automação de controles de segurança em CI/CD e ambientes

Qualifications

• Background em Dev: experiência sólida em desenvolvimento/arquitetura com C#/.NET Core ou Java e front-end (JavaScript/TypeScript e Angular).
• Fundamentos de Segurança: domínio do OWASP Top 10/API, modelagem de ameaças e autenticação/autorização (OAuth 2.0, OpenID Connect).
• Cultura DevOps: vivência com CI/CD, DevSecOps e segurança em Cloud/Containers.
• Soft Skills: comunicação clara para traduzir riscos técnicos em impactos de negócio, pragmatismo e influência.

Responsibilities

• Desenho Seguro: conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
• Cultura AppSec: definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times.
• Guia Técnico: orientar desenvolvedores em autenticação (OAuth, JWT), criptografia e correção de vulnerabilidades complexas.
• Automação: integrar controles de segurança (SAST, DAST, SCA) diretamente nas esteiras CI/CD e ambientes Cloud/Containers.

Skills

C#/.NET Core

Java

JavaScript/TypeScript

Angular

Job description

Sobre o desafio

Buscamos uma referência técnica para unir o mundo do desenvolvimento à segurança de software. Sua missão será desenhar arquiteturas seguras para nossas aplicações e APIs, atuando como parceiro(a) estratégico(a) das nossas squads de engenharia para garantir produtos escaláveis, resilientes e protegidos.

Principais Responsabilidades

• Desenho Seguro: Conduzir revisões de arquitetura e modelagem de ameaças em APIs, microserviços e integrações.
• Cultura AppSec: Definir padrões de desenvolvimento seguro e disseminar essas práticas junto aos times.
• Guia Técnico: Orientar os desenvolvedores em autenticação (OAuth, JWT), criptografia e correção de vulnerabilidades complexas.
• Automação: Integrar controles de segurança (SAST, DAST, SCA) diretamente nas esteiras CI/CD e ambientes Cloud/Containers.

O que você precisa ter (Requisitos)

• Background em Dev: Experiência sólida em desenvolvimento/arquitetura de software e stack focada em C#/.NET Core ou Java, além de front-end (JavaScript/TypeScript e Angular).
• Fundamentos de Segurança: Domínio de OWASP (Top 10 / API), modelagem de ameaças e padrões de autenticação/autorização (OAuth 2.0, OpenID Connect).
• Cultura DevOps: Vivência com esteiras CI/CD, DevSecOps e segurança em Nuvem/Containers.
• Soft Skills: Comunicação clara para traduzir riscos técnicos em impactos de negócio, pragmatismo e forte capacidade de influência.

Diferenciais

• Experiência no setor financeiro ou ambientes regulados.
• Conhecimento em frameworks avançados (OWASP ASVS/SAMM, NIST SSDF) ou segurança para IA / LLMs.
• Certificações de mercado (CSSLP, CISSP ou similares).
• Ensino superior na área de TI ou experiência prática equivalente.