Arquiteto de Cyber Segurança Sênior (Projeto de 6 Meses)

O Arquiteto de Cyber Segurança Sênior é responsável por definir, projetar e evoluir a arquitetura de segurança da informação da organização, garantindo que sistemas, aplicações, infraestrutura e ambientes em nuvem estejam protegidos contra ameaças cibernéticas. Atua como referência técnica, alinhando estratégias de segurança aos objetivos de negócio, assegurando conformidade com normas, regulamentações e melhores práticas do mercado.

Principais Responsabilidades:

• Definir e manter a arquitetura corporativa de segurança da informação.
• Projetar soluções de segurança para ambientes on-premises, híbridos e em nuvem (AWS, Azure e Google Cloud).
• Liderar iniciativas de Zero Trust, Identity & Access Management (IAM), Network Security e Cloud Security.
• Avaliar riscos de segurança em novos projetos, sistemas e tecnologias.
• Estabelecer padrões, políticas e frameworks de segurança.
• Apoiar equipes de desenvolvimento na adoção de práticas de Secure by Design e DevSecOps.
• Definir requisitos de segurança para aplicações, APIs, infraestrutura e integrações.
• Conduzir análises de arquitetura, modelagem de ameaças (Threat Modeling) e revisões técnicas.
• Atuar em conjunto com equipes de infraestrutura, desenvolvimento, operações, governança e auditoria.
• Apoiar a resposta a incidentes complexos e recomendar melhorias para redução de riscos.
• Avaliar e selecionar soluções de segurança, fornecedores e tecnologias.
• Garantir conformidade com normas e frameworks como ISO 27001, NIST Cybersecurity Framework, CIS Controls, LGPD e PCI DSS (quando aplicável).
• Elaborar documentação técnica, padrões arquiteturais e apresentações executivas.

Requisitos Técnicos:

• Formação superior em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.
• Experiência sólida em arquitetura de segurança da informação e cibersegurança corporativa.
• Conhecimento avançado em:Arquitetura de segurança corporativa.
  Segurança em nuvem (AWS, Azure e Google Cloud).
  Zero Trust Architecture.
  IAM, PAM e MFA.
  Firewalls, WAF, IDS/IPS e Network Segmentation.
  SIEM, SOAR, EDR/XDR e SOC.
  Segurança de aplicações (OWASP Top 10, SAST, DAST e SCA).
  DevSecOps e automação de segurança.
  Criptografia, PKI e gestão de certificados.
  Gestão de vulnerabilidades e análise de riscos.
  Frameworks NIST CSF, NIST 800-53, CIS Controls e MITRE ATT&CK.
  Containers, Kubernetes e segurança de APIs.
  
• Experiência em desenho de soluções de alta disponibilidade e segurança para ambientes híbridos.

Certificações Desejáveis:

• CISSP (Certified Information Systems Security Professional).
• CCSP (Certified Cloud Security Professional).
• SABSA.
• TOGAF.
• CISM.
• CCSK.
• Certificações AWS, Azure ou Google Cloud voltadas para segurança.

Competências Comportamentais:

• Liderança técnica.
• Visão estratégica e de negócios.
• Comunicação clara com públicos técnicos e executivos.
• Capacidade analítica e resolução de problemas complexos.
• Tomada de decisão baseada em risco.
• Colaboração multidisciplinar.
• Proatividade e foco em inovação.

Diferenciais:

• Experiência em ambientes regulados (financeiro, saúde, telecomunicações ou governo).
• Conhecimento em Inteligência Artificial aplicada à segurança.
• Experiência em Security by Design e Secure Software Development Lifecycle (SSDLC).
• Atuação em projetos de transformação digital e migração para nuvem.
• Conhecimento em automação utilizando Python, PowerShell ou Terraform.

Objetivo do Cargo:

Garantir que a arquitetura tecnológica da organização incorpore controles robustos de segurança, reduzindo riscos cibernéticos, promovendo conformidade regulatória e sustentando a evolução do negócio de forma segura, resiliente e escalável.