Descrição do cargo:
Estamos em busca de um Arquiteto(a) Especialista em Software para fortalecer a proteção de nossas aplicações e garantir que nossos produtos atendam aos mais altos padrões de segurança. Se você é apaixonado(a) por segurança de software, tem experiência com práticas de AppSec (Application Security), essa oportunidade é para você
Principais Responsabilidades:
Atuar na área de Arquitetura de TI em colaboração com DevSecOps e Engenharia de Software.
Garantir segurança de aplicações e mitigar vulnerabilidades desde as fases iniciais do desenvolvimento.
Arquitetar design de soluções (DAS) seguras para suportar os diversos projetos da organização.
Garantir que sistemas, aplicações, integrações, API's tenham altos padrões de segurança.
Implementar práticas de Secure SDLC como um pilar essencial no desenvolvimento de software.
Viabilizar revisões de código, análise de vulnerabilidades e testes de segurança (SAST, DAST, IAST).
Trabalhar junto às equipes de desenvolvimento para promover boas práticas de segurança.
Fornecer treinamentos e revisão de arquiteturas de softwares seguros.
Automatizar e melhorar segurança dentro da pipeline CI/CD.
Avaliar sistemas de terceiros com o viés de segurança.
Realizar estudos sobre tendências, ferramentas de segurança e realização de trade-offs.
Apresentar as visões de arquitetura para diferentes públicos, incluindo C-Levels.
Requisitos:
Sólida experiência com segurança de aplicações (AppSec) e desenvolvimento seguro.
Conhecimento em principais vulnerabilidades de segurança (ex.: OWASP Top 10, SANS 25).
Conhecimentos avançados em programação Python, Java, Javascript.
Experiência com ferramentas de SAST, DAST, IAST e SCA (ex.: SonarQube, Burp Suite, ZAP).
Conhecimento DevSecOps, automação de segurança e integração com Jenkins.
Experiência com Identity & Access Management (IAM, Keycloack) e segurança de APIs (OAuth, JWT).
Boa visão sobre segurança e arquitetura de infra (Firewalls, WAF,Proxies, LB, TCP/IP, LAN, WAN, VLAN);
Experiência em segurança de banco de dados, incluindo criptografia, controle de acessos (RBAC/ABAC)
Familiaridade com ferramentas de monitoramento para detectar acessos não autorizados e tentativas de ataque.
Conhecimentos de bancos SQL e NoSQL, garantindo conformidade com padrões como LGPD.
Desejável:
Desejável conhecimento de Telco e seus frameworks .
Desejável certificações em Arquitetura de TI (TOGAF, Cloud Computing, etc.)
Desejável certificações de Software Seguro (GSSP, CSSLP, OWASP DSC, etc.)
Desejável Inglês e Espanhol.
Benefícios:
-. Convênio Farmácia
-. CAT SESI
-. Empresa Cidadã
-. Telemedicina
-. Acesso ao App Skello, plataforma de E-books e livros digitais gratuitos
-. 50% de desconto nos pacotes da Desktop após os 3 meses
-. Assistência odontológica
-. Assistência Médica
-. Desconto com a Faculdade Anhanguera e Cruzeiro do Sul
-. Seguro de vida
-. Vale Alimentação ou Refeição
-. Vale Transporte
Número de vagas: 1
Tipo de contrato e Jornada: Efetivo – CLT - Período Integral
Área Profissional: Especialista em Informática, TI, Telecomunicações - TI
Exigências
Escolaridade Mínima: Pós-graduação - Especialização/MBA
Valorizado
Experiência desejada: Entre 5 e 10 anos
Veículo próprio
Habilidades
? Foco em Resolução de Problemas e Análise Crítica
? Instinto para resolução de problemas
? Mentalidade de Adversário (Attacker Mindset)
? Mentalidade de Automação e Eficiência
? Ownership e Inovação
Denunciar Vaga