Arquiteto de Segurança de TI Senior com vivência com AppSec
Summary
Senior IT Security Architect at LUZA Group, a Portuguese multinational, working 100% remote under Brazilian CLT. Defines and evolves secure solution architecture for strategic projects: secure-by-design, threat modeling, DevSecOps/AppSec (OWASP, SAST/DAST), cloud security (Azure/AWS/GCP), IAM/OAuth, Kubernetes, and regulatory compliance (LGPD, BACEN, PCI DSS).
Venha fazer parte de um ecossistema vivo onde o futuro dos negócios é criado e vivido todos os dias. Faça parte desta transformação!
Na LUZA Group, a paixão, a perseverança e a vontade de superar limites definem o nosso caminho para o sucesso.
Fundada em 2006, somos uma multinacional portuguesa com mais de 1.200 profissionais talentosos e um volume de negócios. Com presença em mercados estratégicos como Portugal, Espanha, Marrocos, Brasil, México, Estados Unidos e China, oferecemos soluções inovadoras em engenharia, TI, design, consultoria, Indústria 4.0, treinamento e recrutamento. Tudo o que fazemos é movido pelo talento de nosso povo.
Este é um momento de crescimento e oportunidade. O futuro pertence a mentes visionárias. Junte-se a nós!
Estamos em busca de Arquiteto de Segurança de TI Senior, para atuar em projetos estratégicos, contribuindo paraefinição e evolução da arquitetura de soluções, garantindo alinhamento entre estratégia de negócio, requisitos funcionais e tecnológicos, promovendo soluções escaláveis, seguras, resilientes e aderentes aos padrões corporativos. Apoiar a transformação digital da organização por meio da integração e segurança entre áreas de negócio, tecnologia e fornecedores.
Requisitos:
Hard Skills (Arquiteto de Software / Segurança / AppSec)
Arquitetura de aplicações e arquiteturas distribuídas (microserviços e APIs)
Secure by Design e Security Architecture Review
OWASP Top 10, OWASP ASVS e OWASP SAMM
DevSecOps e integração de segurança em pipelines CI/CD
Modelagem de ameaças (Threat Modeling)
Revisão de código seguro (SAST, SCA e Code Review)
Testes de segurança de aplicações e APIs (DAST e API Security)
Segurança em ambientes Cloud (Azure, AWS e/ou GCP)
Gestão de vulnerabilidades em aplicações
Segurança de APIs, OAuth 2.0, OpenID Connect e JWT
Arquitetura de IAM, SSO e federação de identidades
Containers e Kubernetes Security
Criptografia aplicada e gestão de segredos
Arquitetura orientada a eventos e mensageria segura
Conhecimento de frameworks e linguagens modernas (.NET, Java, Node.js, Python, etc.)
Definição de padrões, requisitos e controles de segurança para desenvolvimento
Compliance regulatório aplicado a aplicações (LGPD, BACEN, PCI DSS e correlatos)
Diferenciais desejáveis
Certificações CISSP, CSSLP, SABSA, TOGAF, AZ-500, SC-100 ou equivalentes.
Experiência em instituições financeiras, cooperativas de crédito ou ambiente regulado.
Informações da oportunidade
Modelo: CLT | 100% Remoto (Home Office)
Senioridade: Sênior