Arquiteto de Segurança da Informação

Estamos em busca de um profissional Arquiteto de Segurança da Informação para atuar em um de nossos Clientes:
Descrição:
Modelo de atuação: Hibrido 3x Rua Henri Dunant, 780 – Santo Amaro – SP.
Contratação: PJ.
Responsabilidades:
Definir e evoluir arquiteturas corporativas de segurança, alinhadas à estratégia de negócio – Desenvolver e manter arquiteturas de referência, padrões e controles de segurança;
Atuar na implementação de modelos Zero Trust, com foco em Identity as Control Plane;
Projetar e governar soluções de gestão de identidades e acessos (IAM, IGA, PAM);
Definir políticas e práticas de federação de identidade, SSO, MFA e controle de acesso baseado em risco;
Integrar segurança às práticas de arquitetura corporativa (TOGAF, SABSA);
Conduzir análises de risco e garantir aderência a frameworks como ISO 27001, NIST e CIS;
Atuar de forma transversal com times de arquitetura, engenharia, DevSecOps e operações (SOC);
Promover padrões de segurança escaláveis, resilientes e orientados a governança.
Requisitos/Formação:
Graduação em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes ou áreas correlatas. Desejável pós-graduação (lato sensu ou stricto sensu) em áreas como:
Segurança da Informação;
Cybersecurity / Cyber Defense;
Arquitetura de Software ou Arquitetura Corporativa;
Governança de TI / Gestão de Riscos.
Qualificações:
Sólida experiência em arquitetura de segurança da informação em ambientes corporativos;
Forte conhecimento em gestão de identidades e acessos (IAM, IGA, PAM);
Experiência prática com Zero Trust e modelos modernos de autenticação/autorização;
Conhecimento em arquitetura corporativa (TOGAF, SABSA);
Domínio de frameworks de segurança (ISO 27001, NIST CSF, CIS Controls);
Experiência com ambientes híbridos e multicloud – Conhecimento em segurança de aplicações, dados e infraestrutura;
Capacidade de traduzir riscos técnicos em impactos de negócio.
Desejável:
Experiência com governança de identidade e segregação de funções (SoD);
Vivência em proteção de identidades privilegiadas (PAM);
Atuação em iniciativas de DevSecOps e Secure SDLC;
Conhecimento em LGPD e privacidade de dados (ISO 27701);
Experiência em integração com operações de segurança (SIEM, SOAR, SOC);
Participação em projetos de transformação digital e cloud.
Certificações (desejáveis):
CISSP – (ISC)² – CCSP – (ISC)²;
TOGAF® – SABSA Foundation / Practitioner;
ISO/IEC 27001 (Lead Implementer ou Auditor);
ISO/IEC 27701 – CompTIA Security+ ou CASP+.
Diferenciais:
Forte atuação na convergência entre arquitetura corporativa e segurança;
Especialização em identidade como perímetro de segurança;
Experiência em ambientes complexos e regulados;
Capacidade de definir arquiteturas escaláveis e sustentáveis;
Excelente comunicação com áreas técnicas e executivas;
Perfil orientado a risco, governança e geração de valor para o negócio.