About this role
Arquiteto de Segurança de TI Senior com vivência com AppSec
Sobre o trabalho Arquiteto de Segurança de TI Senior com vivência com AppSec
Venha fazer parte de um ecossistema vivo onde o futuro dos negócios é criado e vivido todos os dias. Faça parte desta transformação!
Na LUZA Group, a paixão, a perseverança e a vontade de superar limites definem o nosso caminho para o sucesso.
Fundada em 2006, somos uma multinacional portuguesa com mais de 1.200 profissionais talentosos e um volume de negócios. Com presença em mercados estratégicos como Portugal, Espanha, Marrocos, Brasil, México, Estados Unidos e China, oferecemos soluções inovadoras em engenharia, TI, design, consultoria, Indústria 4.0, treinamento e recrutamento. Tudo o que fazemos é movido pelo talento de nosso povo.
Este é um momento de crescimento e oportunidade. O futuro pertence a mentes visionárias. Junte-se a nós!
Estamos em busca de Arquiteto de Segurança de TI Senior, para atuar em projetos estratégicos, contribuindo paraefinição e evolução da arquitetura de soluções, garantindo alinhamento entre estratégia de negócio, requisitos funcionais e tecnológicos, promovendo soluções escaláveis, seguras, resilientes e aderentes aos padrões corporativos. Apoiar a transformação digital da organização por meio da integração e segurança entre áreas de negócio, tecnologia e fornecedores.
Requisitos:
Hard Skills (Arquiteto de Software / Segurança / AppSec)
- Arquitetura de aplicações e arquiteturas distribuídas (microserviços e APIs)
- Secure by Design e Security Architecture Review
- OWASP Top 10, OWASP ASVS e OWASP SAMM
- DevSecOps e integração de segurança em pipelines CI/CD
- Modelagem de ameaças (Threat Modeling)
- Revisão de código seguro (SAST, SCA e Code Review)
- Testes de segurança de aplicações e APIs (DAST e API Security)
- Segurança em ambientes Cloud (Azure, AWS e/ou GCP)
- Gestão de vulnerabilidades em aplicações
- Segurança de APIs, OAuth 2.0, OpenID Connect e JWT
- Arquitetura de IAM, SSO e federação de identidades
- Containers e Kubernetes Security
- Criptografia aplicada e gestão de segredos
- Arquitetura orientada a eventos e mensageria segura
- Conhecimento de frameworks e linguagens modernas (.NET, Java, Node.js, Python, etc.)
- Definição de padrões, requisitos e controles de segurança para desenvolvimento
- Compliance regulatório aplicado a aplicações (LGPD, BACEN, PCI DSS e correlatos)
Diferenciais desejáveis
- Certificações CISSP, CSSLP, SABSA, TOGAF, AZ-500, SC-100 ou equivalentes.
- Experiência em instituições financeiras, cooperativas de crédito ou ambiente regulado.
Informações da oportunidade
Modelo: CLT | 100% Remoto (Home Office) Senioridade: Sênior