Arquiteto de Segurança da Informação

Estamos em busca de um profissional Arquiteto de Segurança da Informação para atuar em um de nossos Clientes:nDescrição:nModelo de atuação: Hibrido 3x Rua Henri Dunant, 780 – Santo Amaro – SP.nContratação: PJ.nResponsabilidades: nDefinir e evoluir arquiteturas corporativas de segurança, alinhadas à estratégia de negócio – Desenvolver e manter arquiteturas de referência, padrões e controles de segurança;nAtuar na implementação de modelos Zero Trust, com foco em Identity as Control Plane;nProjetar e governar soluções de gestão de identidades e acessos (IAM, IGA, PAM);nDefinir políticas e práticas de federação de identidade, SSO, MFA e controle de acesso baseado em risco;nIntegrar segurança às práticas de arquitetura corporativa (TOGAF, SABSA);nConduzir análises de risco e garantir aderência a frameworks como ISO 27001, NIST e CIS;nAtuar de forma transversal com times de arquitetura, engenharia, DevSecOps e operações (SOC);nPromover padrões de segurança escaláveis, resilientes e orientados a governança.nRequisitos/Formação: nGraduação em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes ou áreas correlatas. Desejável pós-graduação (lato sensu ou stricto sensu) em áreas como:nSegurança da Informação;nCybersecurity / Cyber Defense;n Arquitetura de Software ou Arquitetura Corporativa;nGovernança de TI / Gestão de Riscos.nQualificações:nSólida experiência em arquitetura de segurança da informação em ambientes corporativos;nForte conhecimento em gestão de identidades e acessos (IAM, IGA, PAM);nExperiência prática com Zero Trust e modelos modernos de autenticação/autorização;nConhecimento em arquitetura corporativa (TOGAF, SABSA);nDomínio de frameworks de segurança (ISO 27001, NIST CSF, CIS Controls);nExperiência com ambientes híbridos e multicloud – Conhecimento em segurança de aplicações, dados e infraestrutura;nCapacidade de traduzir riscos técnicos em impactos de negócio.nDesejável:nExperiência com governança de identidade e segregação de funções (SoD);nVivência em proteção de identidades privilegiadas (PAM);nAtuação em iniciativas de DevSecOps e Secure SDLC;nConhecimento em LGPD e privacidade de dados (ISO 27701);nExperiência em integração com operações de segurança (SIEM, SOAR, SOC);nParticipação em projetos de transformação digital e cloud.nCertificações (desejáveis):nCISSP – (ISC)² – CCSP – (ISC)²;nTOGAF® – SABSA Foundation / Practitioner;nISO/IEC 27001 (Lead Implementer ou Auditor);nISO/IEC 27701 – CompTIA Security+ ou CASP+.nDiferenciais:nForte atuação na convergência entre arquitetura corporativa e segurança;nEspecialização em identidade como perímetro de segurança;nExperiência em ambientes complexos e regulados;nCapacidade de definir arquiteturas escaláveis e sustentáveis;nExcelente comunicação com áreas técnicas e executivas;nPerfil orientado a risco, governança e geração de valor para o negócio.