O que buscamos:

Responsabilidades:

• Atuar como arquiteto de segurança para aplicações públicas hospedadas em AWS;
• Definir padrões de segurança para edge security, identidade, segmentação, observabilidade e resiliência de aplicações;
• Influenciar a estratégia corporativa de cloud security equilibrando segurança, escalabilidade e eficiência operacional;
• Colaborar com arquitetos de nuvem e times de DevOps na identificação e correção de configurações inseguras;
• Desenvolver estratégias para implementação de WAF, CNAPP e CSPM integradas ao framework de segurança da organização;
• Avaliar novos serviços e capacidades de segurança da AWS e traduzi-los em padrões de arquitetura e governança;
• Estabelecer diretrizes e boas práticas de segurança no desenvolvimento de software com base em frameworks de mercado;
• Atuar como referência técnica em segurança de aplicações durante projetos corporativos;
• Colaborar com times de desenvolvimento para integrar segurança em todas as fases do SDLC;
• Identificar, priorizar e definir estratégias de mitigação de vulnerabilidades em aplicações;
• Integrar ferramentas, processos e automações de segurança ao pipeline de DevOps (DevSecOps);
• Definir requisitos robustos de autenticação e autorização, incluindo controle de privilégios e acessos;
• Monitorar continuamente ameaças, vulnerabilidades públicas e tendências da comunidade de segurança;
• Participar ativamente de projetos, fóruns técnicos e processos de mudança visando segurança desde a concepção;
• Promover práticas de secure design e integridade de dados entre usuários, aplicações e infraestrutura;
• Desenvolver e fortalecer uma cultura de security champions nos times de desenvolvimento;
• Participar e liderar discussões técnicas em fóruns e reuniões de segurança;
• Construir relacionamento com stakeholders para sustentar iniciativas de segurança;
• Engajar-se em projetos de segurança da informação conforme diretrizes da liderança.

Requisitos e Qualificações:

• Experiência em cybersecurity com foco em segurança de aplicações web ou arquitetura de segurança;
• Experiência em proteção de aplicações e ambientes AWS;
• Experiência em penetration testing, secure code review e análises estáticas e dinâmicas de código;
• Experiência na identificação e mitigação de vulnerabilidades OWASP;
• Vivência com ferramentas de scanning de aplicações web;
• Conhecimento sólido em desenvolvimento de software (Java, Python, C#, entre outros);
• Experiência com tecnologias e frameworks web (REST, JSON, XML, JavaScript, React);
• Experiência na segurança de APIs internas e de terceiros;
• Background em DevOps e ambientes de nuvem pública e privada;
• Experiência na implementação e gestão de Web Application Firewall (WAF);
• Conhecimento em CNAPP e CSPM;
• Sólido entendimento de protocolos de rede e web;
• Experiência com documentação técnica;
• Capacidade comprovada de comunicação de riscos de segurança para o negócio;
• Formação superior completa, preferencialmente em área técnica ou analítica;

Diferenciais:

• Experiência em gestão de risco e compliance;

• Vivência com frameworks e normativas como ISO 27001, NIST, SOX, GDPR, CIS ou SOC 2;

• Certificações em segurança da informação (SANS, CISSP, CCSP, CSSLP, OSCP ou similares);

• Experiência com SQL, KQL ou Splunk por pelo menos 2 anos.

Descrição comportamental:

• Procuramos uma pessoa que:
• Goste de trabalhar em equipe e seja colaborativa em suas atribuições;
• Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento;
• Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;
• Tenha habilidades de resolução de problemas;
• Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo;
• Tenha interesse em lidar com situações adversas e inovadoras no âmbito tecnológico.