[Hiring] Security Architect - Specialist @Projectiva Holding

Role Description

Estamos em busca de um Arquiteto de Segurança - Especialista, para integrar nosso time! Se você deseja trabalhar em um ambiente dinâmico, essa oportunidade é para você!

• Definir e evoluir arquiteturas de segurança: Projetar e garantir a implementação de arquiteturas de segurança robustas e escaláveis para aplicações e infraestrutura em ambientes Multi Cloud (AWS, GCP, Azure), alinhadas com as melhores práticas de mercado e requisitos regulatórios.
• Apoiar no design seguro de sistemas: Trabalhar em conjunto com Arquitetos de Software e equipes de desenvolvimento para integrar segurança desde as etapas iniciais do ciclo de vida de desenvolvimento (Secure SDLC), realizando análises de ameaças (Threat Modeling) e revisões de design.
• Garantir a segurança em ambientes Cloud e Contêineres: Implementar e otimizar controles de segurança para plataformas Cloud (especialmente GCP, incluindo GKE, Cloud SQL), redes (VPCs, firewalls, micro-segmentação) e ambientes conteinerizados (Kubernetes), assegurando a conformidade e proteção dos dados.
• Promover a cultura DevSecOps: Colaborar para a integração de práticas de segurança nas esteiras de CI/CD (SAST, DAST, SCA, image scanning), automatizando verificações e garantindo que os deployments sejam seguros por design.
• Gerenciar Identidade e Acesso: Projetar e implementar soluções de Identity and Access Management (IAM), autenticação forte (MFA, SSO) e gestão de segredos para garantir o princípio do menor privilégio.
• Assegurar Conformidade e Auditoria: Atuar para que as soluções estejam em conformidade com políticas internas e regulamentações externas (ex: LGPD, Bacen para clientes do setor financeiro), preparando ambientes para auditorias de segurança.
• Documentar e Disseminar Conhecimento: Criar e manter documentação técnica de segurança, padrões e guidelines, e ser um ponto de referência para o time em decisões técnicas de segurança.
• Visão Estratégica e Melhoria Contínua: Contribuir com a visão estratégica de segurança, identificando tendências, novas ameaças e propondo melhorias contínuas para a postura de segurança dos ambientes.

Qualifications

• Experiência comprovada em Arquitetura de Segurança de aplicações e infraestrutura.
• Conhecimento profundo em plataformas Cloud (AWS, GCP, Azure), com foco em seus serviços de segurança nativos (ex: Security Command Center, Security Hub, GuardDuty, WAF).
• Domínio de Kubernetes Security (RBAC, Network Policies, image scanning, runtime security).
• Experiência com DevSecOps e integração de segurança no pipeline de desenvolvimento.
• Familiaridade com frameworks e padrões de segurança (NIST, ISO 27001, CIS Benchmarks, OWASP Top 10, Zero Trust).
• Conhecimento em IAM, gestão de segredos, criptografia e proteção de dados.
• Habilidade para realizar Threat Modeling e análise de riscos.
• Boa comunicação e proatividade para interagir com equipes multidisciplinares e stakeholders.

Requirements

• Certificações de segurança (ex: CISSP, CCSP, CCSK, GCP Security Engineer, AWS Security Specialty, AZ-500).
• Experiência em segmentação de rede, VPNs e SD-WAN para ambientes híbridos e multi-cloud.
• Conhecimento em ferramentas de segurança como SIEM/SOAR, CSPM e Vulnerability Scanners.
• Experiência com automação de segurança via scripting (Python, Shell).
• Histórico de atuação em clientes do setor financeiro e familiaridade com regulamentações como Bacen e LGPD.

Benefits

• Oportunidade de crescimento e aprendizado contínuo;
• Modelo de trabalho: Remoto;
• Contratação PJ ou Cooperado;
• DayOff no mês de aniversário;
• Descanso remunerado após 1 ano de contrato.