About this role
<h1 style="margin:0.0cm;text-align:justify;line-height:150%;font-size:10.0pt;font-family:Arial, sans-serif;color:#b02a87"><span style="color:darkmagenta"><strong>O que buscamos:</strong></span></h1> <p style="margin:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Profissional com atuação em arquitetura e desenvolvimento de segurança para aplicações web em nuvem, com foco em ambientes AWS, integração de segurança ao ciclo de desenvolvimento e definição de padrões sustentáveis de application security em contextos corporativos de alta criticidade.</p> <p style="margin:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"> </p> <h1 style="margin:0.0cm 0.0cm 0.0cm 70.8pt;text-indent:-70.8pt;text-align:justify;line-height:150%;font-size:10.0pt;font-family:Arial, sans-serif;color:#b02a87"><span style="color:darkmagenta"><strong>Responsabilidades:</strong></span></h1> <ul style="margin-bottom:0.0cm;margin-top:0.0px"> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Atuar como arquiteto de segurança para aplicações públicas hospedadas em AWS;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Definir padrões de segurança para edge security, identidade, segmentação, observabilidade e resiliência de aplicações;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Influenciar a estratégia corporativa de cloud security equilibrando segurança, escalabilidade e eficiência operacional;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Colaborar com arquitetos de nuvem e times de DevOps na identificação e correção de configurações inseguras;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Desenvolver estratégias para implementação de WAF, CNAPP e CSPM integradas ao framework de segurança da organização;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Avaliar novos serviços e capacidades de segurança da AWS e traduzi-los em padrões de arquitetura e governança;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Estabelecer diretrizes e boas práticas de segurança no desenvolvimento de software com base em frameworks de mercado;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Atuar como referência técnica em segurança de aplicações durante projetos corporativos;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Colaborar com times de desenvolvimento para integrar segurança em todas as fases do SDLC;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Identificar, priorizar e definir estratégias de mitigação de vulnerabilidades em aplicações;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Integrar ferramentas, processos e automações de segurança ao pipeline de DevOps (DevSecOps);</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Definir requisitos robustos de autenticação e autorização, incluindo controle de privilégios e acessos;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Monitorar continuamente ameaças, vulnerabilidades públicas e tendências da comunidade de segurança;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Participar ativamente de projetos, fóruns técnicos e processos de mudança visando segurança desde a concepção;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Promover práticas de secure design e integridade de dados entre usuários, aplicações e infraestrutura;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Desenvolver e fortalecer uma cultura de security champions nos times de desenvolvimento;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Participar e liderar discussões técnicas em fóruns e reuniões de segurança;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Construir relacionamento com stakeholders para sustentar iniciativas de segurança;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Engajar-se em projetos de segurança da informação conforme diretrizes da liderança.</li> </ul> <p style="text-indent:0.0cm;margin:0.0cm 0.0cm 0.0cm 36.0pt;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"> </p> <h1 style="margin:0.0cm 0.0cm 0.0cm 70.8pt;text-indent:-70.8pt;text-align:justify;line-height:150%;font-size:10.0pt;font-family:Arial, sans-serif;color:#b02a87"><span style="color:darkmagenta"><strong>Requisitos e Qualificações: </strong></span></h1> <ul style="margin-bottom:0.0cm;margin-top:0.0px"> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Experiência em cybersecurity com foco em segurança de aplicações web ou arquitetura de segurança;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Experiência em proteção de aplicações e ambientes AWS;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Experiência em penetration testing, secure code review e análises estáticas e dinâmicas de código;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Experiência na identificação e mitigação de vulnerabilidades OWASP;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Vivência com ferramentas de scanning de aplicações web;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Conhecimento sólido em desenvolvimento de software (Java, Python, C#, entre outros);</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Experiência com tecnologias e frameworks web (REST, JSON, XML, JavaScript, React);</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Experiência na segurança de APIs internas e de terceiros;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Background em DevOps e ambientes de nuvem pública e privada;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Experiência na implementação e gestão de Web Application Firewall (WAF);</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Conhecimento em CNAPP e CSPM;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Sólido entendimento de protocolos de rede e web;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Experiência com documentação técnica;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Capacidade comprovada de comunicação de riscos de segurança para o negócio;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Formação superior completa, preferencialmente em área técnica ou analítica;</li> </ul> <p style="margin:0.0cm 0.0cm 0.0cm 36.0pt;text-align:justify;text-indent:-18.0pt;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"> </p> <h1 style="margin:0.0cm 0.0cm 0.0cm 70.8pt;text-indent:-70.8pt;text-align:justify;line-height:150%;font-size:10.0pt;font-family:Arial, sans-serif;color:#b02a87"><span style="color:darkmagenta"><strong>Diferenciais: </strong></span></h1> <p style="margin:0.0cm 0.0cm 0.0cm 18.0pt;text-indent:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"><span style="font-family:Symbol">·</span> Experiência em gestão de risco e compliance;</p> <p style="margin:0.0cm 0.0cm 0.0cm 18.0pt;text-indent:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"><span style="font-family:Symbol">·</span> Vivência com frameworks e normativas como ISO 27001, NIST, SOX, GDPR, CIS ou SOC 2;</p> <p style="margin:0.0cm 0.0cm 0.0cm 18.0pt;text-indent:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"><span style="font-family:Symbol">·</span> Certificações em segurança da informação (SANS, CISSP, CCSP, CSSLP, OSCP ou similares);</p> <p style="margin:0.0cm 0.0cm 0.0cm 18.0pt;text-indent:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"><span style="font-family:Symbol">·</span> Experiência com SQL, KQL ou Splunk por pelo menos 2 anos.</p> <p style="margin:0.0cm;text-indent:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"> </p> <h1 style="margin:0.0cm 0.0cm 0.0cm 70.8pt;text-indent:-70.8pt;text-align:justify;line-height:150%;font-size:10.0pt;font-family:Arial, sans-serif;color:#b02a87"><span style="color:darkmagenta"><strong>Descrição comportamental:</strong></span></h1> <ul style="margin-bottom:0.0cm;margin-top:0.0px"> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Procuramos uma pessoa que:</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Goste de trabalhar em equipe e seja <strong>colaborativa</strong> em suas atribuições;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Tenha <strong>coragem</strong> para se desafiar e ir além, abraçando novas oportunidades de crescimento;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Transforme ideias em <strong>soluções criativas</strong> e busque qualidade em toda sua rotina;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Tenha habilidades de <strong>resolução de problemas</strong>;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Possua habilidade e se sinta confortável para trabalhar de forma independente e <strong>gerenciar o próprio tempo</strong>;</li> <li style="margin:0.0cm 0.0cm 0.0cm 0.0px;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Tenha interesse em lidar com situações adversas e <strong>inovadoras</strong> no âmbito tecnológico.</li> </ul> <p style="margin:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"> </p> <p style="margin:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"> </p> <p style="margin:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif">Big enough to deliver – small enough to care.</p> <p style="margin:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"><strong>#VempraGFT</strong></p> <p style="margin:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"><strong>#VamosVoarJuntos</strong></p> <p style="margin:0.0cm;text-align:justify;line-height:115%;font-size:10.0pt;font-family:Arial, sans-serif"><strong>#ProudToBeGFT</strong></p>