Arquiteto de Segurança da Informação

O profissional será responsável por atuar em conjunto com o time de Cyber Security, apoiando as áreas de negócio, tecnologia e projetos nas decisões relacionadas à Segurança da Informação.

 Entre as principais atividades estão: 

• Realizar avaliações de segurança de projetos e novas iniciativas;
  


• Avaliar mudanças, novas tecnologias e implementação de novas soluções;
  


• Realizar revisões de arquitetura, identificando riscos e recomendando controles de segurança;
  


• Definir e revisar padrões de Arquitetura de Segurança;
  


• Apoiar projetos relacionados à infraestrutura e segurança de ambientes tecnológicos;
  


• Avaliar aspectos de Segurança de Aplicações – Application Security;
  


• Avaliar arquiteturas e controles relacionados a Redes e Segurança de Redes;
  


• Apoiar definições e revisões relacionadas a IAM – Identity and Access Management;
  


• Realizar avaliações de segurança de ambientes Cloud;
  


• Apoiar processos de Cloud Security e definição de controles para ambientes em nuvem;
  


• Participar dos processos de Gestão de Vulnerabilidades;
  


• Realizar e apoiar Análises de Risco de Segurança da Informação;
  


• Avaliar impactos de segurança decorrentes de alterações em aplicações, infraestrutura e arquitetura;
  


• Propor recomendações de segurança para redução e mitigação de riscos;
  


• Apoiar tecnicamente os times de infraestrutura, desenvolvimento, arquitetura, Cyber Security e projetos;
  


• Participar de fóruns técnicos para avaliação e aprovação de novas soluções.
  

Requisitos

• Arquitetura de Segurança da Informação;
  


• Cyber Security;
  


• Segurança de Infraestrutura;
  


• Segurança de Aplicações;
  


• Segurança de Redes;
  


• IAM – Identity and Access Management;
  


• Cloud Security;
  


• Gestão de Vulnerabilidades;
  


• Análise e Gestão de Riscos;
  


• Avaliação de segurança de projetos;
  


• Threat Modeling e análise de riscos arquiteturais;
  


• Controles e padrões de Segurança da Informação;
  


• Ambientes corporativos de alta complexidade;
  


• SAP e SAP Security, incluindo conceitos relacionados a acessos, autorizações, segregação de funções e segurança do ambiente SAP;
  


• Frameworks, normas e boas práticas de Segurança da Informação, principalmente ISO/IEC 27001.
  

Perfil esperado

• Experiência em ambientes corporativos de médio ou grande porte;
  


• Capacidade de analisar soluções de forma abrangente, considerando aplicações, infraestrutura, redes, identidades e cloud;
  


• Visão de arquitetura e capacidade de identificar riscos ainda nas etapas de desenho de uma solução;
  


• Capacidade de propor alternativas técnicas e controles compensatórios;
  


• Facilidade para interação com áreas técnicas, arquitetura, Cyber Security, projetos e áreas de negócio;
  


• Boa capacidade de comunicação e documentação técnica;
  


• Perfil consultivo, analítico e orientado à mitigação de riscos.
  

• Diferenciais
  


• Experiência com ambientes SAP de grande porte;
  


• Experiência com SAP Security, GRC e IAM;
  


• Certificações relacionadas a Segurança da Informação, Cloud ou Cyber Security;
  


• Conhecimento de frameworks como NIST Cybersecurity Framework, CIS Controls e ISO/IEC 27001;
  


• Experiência com processos de Security by Design;
  


• Experiência em projetos de transformação digital, Cloud e ambientes híbridos.