Cloud Security Architect | Remota - 132113 INT (Alphaville - Barueri, BR, 06.454

O que buscamos:

Profissional com atuação em arquitetura e desenvolvimento de segurança para aplicações web em nuvem, com foco em ambientes AWS, integração de segurança ao ciclo de desenvolvimento e definição de padrões sustentáveis de application security em contextos corporativos de alta criticidade.
Responsabilidades:

- Atuar como arquiteto de segurança para aplicações públicas hospedadas em AWS;

- Definir padrões de segurança para edge security, identidade, segmentação, observabilidade e resiliência de aplicações;

- Influenciar a estratégia corporativa de cloud security equilibrando segurança, escalabilidade e eficiência operacional;

- Colaborar com arquitetos de nuvem e times de DevOps na identificação e correção de configurações inseguras;

- Desenvolver estratégias para implementação de WAF, CNAPP e CSPM integradas ao framework de segurança da organização;

- Avaliar novos serviços e capacidades de segurança da AWS e traduzi-los em padrões de arquitetura e governança;

- Estabelecer diretrizes e boas práticas de segurança no desenvolvimento de software com base em frameworks de mercado;

- Atuar como referência técnica em segurança de aplicações durante projetos corporativos;

- Colaborar com times de desenvolvimento para integrar segurança em todas as fases do SDLC;

- Identificar, priorizar e definir estratégias de mitigação de vulnerabilidades em aplicações;

- Integrar ferramentas, processos e automações de segurança ao pipeline de DevOps (DevSecOps);

- Definir requisitos robustos de autenticação e autorização, incluindo controle de privilégios e acessos;

- Monitorar continuamente ameaças, vulnerabilidades públicas e tendências da comunidade de segurança;

- Participar ativamente de projetos, fóruns técnicos e processos de mudança visando segurança desde a concepção;

- Promover práticas de secure design e integridade de dados entre usuários, aplicações e infraestrutura;

- Desenvolver e fortalecer uma cultura de security champions nos times de desenvolvimento;

- Participar e liderar discussões técnicas em fóruns e reuniões de segurança;

- Construir relacionamento com stakeholders para sustentar iniciativas de segurança;

- Engajar-se em projetos de segurança da informação conforme diretrizes da liderança.

Requisitos e Qualificações:

- Experiência em cybersecurity com foco em segurança de aplicações web ou arquitetura de segurança;

- Experiência em proteção de aplicações e ambientes AWS;

- Experiência em penetration testing, secure code review e análises estáticas e dinâmicas de código;

- Experiência na identificação e mitigação de vulnerabilidades OWASP;

- Vivência com ferramentas de scanning de aplicações web;

- Conhecimento sólido em desenvolvimento de software (Java, Python, C#, entre outros);

- Experiência com tecnologias e frameworks web (REST, JSON, XML, JavaScript, React);

- Experiência na segurança de APIs internas e de terceiros;

- Background em DevOps e ambientes de nuvem pública e privada;

- Experiência na implementação e gestão de Web Application Firewall (WAF);

- Conhecimento em CNAPP e CSPM;

- Sólido entendimento de protocolos de rede e web;

- Experiência com documentação técnica;

- Capacidade comprovada de comunicação de riscos de segurança para o negócio;

- Formação superior completa, preferencialmente em área técnica ou analítica;

Diferenciais:

· Experiência em gestão de risco e compliance;

· Vivência com frameworks e normativas como ISO 27001, NIST, SOX, GDPR, CIS ou SOC 2;

· Certificações em segurança da informação (SANS, CISSP, CCSP, CSSLP, OSCP ou similares);

· Experiência com SQL, KQL ou Splunk por pelo menos 2 anos.
Descrição comportamental:

- Procuramos uma pessoa que:

- Goste de trabalhar em equipe e seja colaborativa em suas atribuições;

- Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento;

- Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;

- Tenha habilidades de resolução de proble