Especialista de segurança da informação

Descrição

Resumo da Vaga: Buscamos Arquiteto(a) de Segurança da Informação para liderar a evolução da arquitetura de segurança corporativa, alinhando tecnologia, negócios e conformidade. Principais Destaques: 1. Liderar a evolução da arquitetura de segurança corporativa 2. Atuar como parceiro estratégico de arquitetura de TI e engenharia de software 3. Foco em mitigação preventiva e segurança by design Descrição: Buscamos um(a) Arquiteto(a) de Segurança da Informação para liderar a evolução da arquitetura de segurança corporativa, atuando como elo estratégico entre tecnologia, negócios e conformidade. Essa posição é chave para garantir que nossas soluções estejam alinhadas com os mais altos padrões de segurança, inovação e governança. Responsabilidades e atribuições * + Desenhar e evoluir a arquitetura de segurança corporativa, alinhada às estratégias de negócio, gestão de riscos e requisitos regulatórios. + Avaliar e aprovar projetos tecnológicos, assegurando conformidade com frameworks como NIST, ISO 27001, CIS Controls, OWASP. + Atuar como parceiro estratégico de arquitetura de TI e engenharia de software, orientando sobre segurança em aplicações, APIs, ambientes Cloud e soluções com IA generativa. + Realizar análises de risco em novas soluções e integrações, com foco em mitigação preventiva e segurança by design. + Definir controles de segurança para modelos de IA, abordando temas como proteção de dados sensíveis, explicabilidade, mitigação de vieses, proteção de propriedade intelectual e conformidade regulatória. + Conduzir revisões técnicas e análises de arquitetura segura em ambientes on\-premises e cloud + Colaborar com áreas de GRC, privacidade e auditoria, traduzindo riscos técnicos em impactos de negócio. + Contribuir na definição e priorização do roadmap de segurança, com base em criticidade, apetite de risco e maturidade tecnológica. Requisitos e qualificações * + Experiência comprovada em arquitetura de segurança e avaliação de riscos tecnológicos. + Conhecimento prático em Cloud Security (AWS, Azure ou GCP), IAM, Network Security, API Security e Data Protection. + Vivência em segurança aplicada à Inteligência Artificial, incluindo LLMs, pipelines de dados e governança de modelos. + Capacidade de identificar e mitigar riscos emergentes (IA, supply chain, Shadow IT, data leakage, etc.). + Domínio de frameworks e metodologias: NIST CSF, ISO 27001, CSA CCM, MITRE ATT\&CK, STRIDE, OWASP Top 10\. + Habilidade para comunicar riscos técnicos de forma clara e estratégica para diferentes públicos. 2511120202181755719