Security Architect
Descrição da vaga A Verity está buscando novos talentos! Somos uma consultoria de transformação e engenharia digital e buscamos um(a) Arquiteto(a) de Segurança da Informação para fazer parte dessa jornada. Olha só quais são as experiências e conhecimentos que você precisa ter para acelerar e transformar com a gente: Responsabilidades e atribuições - Definir o design de segurança da informação desde a concepção dos projetos, atuando junto aos times de negócio, arquitetura e tecnologia. - Desenhar, avaliar e acompanhar a implementação de controles de segurança em aplicações, infraestrutura e ambientes Cloud e On-premises. - Aplicar os conceitos de Security by Design e Security by Default. - Avaliar riscos de segurança e definir ações de mitigação. - Definir modelos de segurança para identidade, redes, criptografia, privacidade e proteção de dados. - Definir e acompanhar controles de DevSecOps, incluindo SAST, DAST, SCA, análise de código e gestão de vulnerabilidades. - Planejar e acompanhar Pentests, analisar resultados e direcionar planos de remediação. - Definir métricas, KPIs, dashboards e controles para acompanhamento da segurança dos projetos. - Garantir aderência às políticas, normas, leis e regulamentações aplicáveis. - Apoiar auditorias internas e externas e atuar como referência técnica de Segurança da Informação para os times. Requirements - Experiência com Arquitetura e Design de Segurança da Informação. - Conhecimento em arquitetura de software, infraestrutura e ambientes Cloud/On-premises. - Experiência em avaliação e gerenciamento de riscos de segurança. - Experiência com DevSecOps, SAST, DAST, SCA, análise de código e gestão de vulnerabilidades. - Conhecimento sólido em segurança de aplicações, identidade, autenticação, autorização, criptografia e redes. - Conhecimento de soluções como PAM, DAM, SIEM, PKI, EDR, IDS/IPS, SASE e DLP. - Conhecimento de Pentest, OWASP, PTES e NIST e de ferramentas como Burp Suite, Nessus, Nmap e Metasploit. - Conhecimento de frameworks e referências como TOGAF, BIAN e STRIDE. - Conhecimento de LGPD/GDPR, ISO 27001, NIST 800-53, CIS Controls, OWASP, CSA Cloud Controls Matrix, PCI e regulamentações do setor financeiro. - Boa comunicação, visão sistêmica, capacidade analítica e liderança técnica.
Benefits
Aqui nós somos humanos, somos digitais, somos Verity! Nossa Missão: Transformar complexidade em valor real por meio de tecnologia, inteligência e conexão humana, fazendo o melhor e o que é certo, sempre. Nossa Visão: Ser uma empresa referência em transformação e engenharia digital, admirada pela confiança que constrói, pela performance que entrega e pelas pessoas que forma. Tudo o que fazemos se baseia em nossos Valores: - Fazer o Certo: Agir com verdade, ética, transparência e coerência, sem vender a qualquer custo e sem negociar a reputação. - Fazer o Melhor: Buscar excelência, clareza, qualidade, foco e impacto real, priorizando o que gera valor. - Fazer com Atitude: Assumir responsabilidade, agir com protagonismo, decidir com dados e resolver até o fim. - Fazer Juntos: Construir com respeito, colaboração, empatia, pertencimento e cuidado genuíno, criando um ambiente onde pessoas crescem, realizam sonhos e são felizes. - Fazer para Evoluir: Aprender continuamente, inovar com responsabilidade, formar pessoas e usar tecnologia para gerar valor. - Fazer para Construir a Reputação: Proteger a confiança, a experiência, a felicidade das pessoas e a perenidade da Verity, com austeridade, lucro saudável e decisões responsáveis. Fomos certificados como uma das melhores empresas para se trabalhar pelo Great Place To Work, e a cada dia criamos ações que melhoram ainda mais o ambiente de trabalho, aqui na Verity você tem: - Vale refeição - Vale alimentação - Auxílio home office - Assistência médica - Assistência odontológica - Seguro de vida - DayOff no aniversário - Total Pass / Wellhub App Boon Saúde - Parcerias de descontos - Convênios em estabelecimentos e instituições de ensino - Kit de Boas-vindas - Onboarding Verity Learning - Intervalo Verity - #VerityComVocê E aí, topa criar experiências inovadoras para o mundo digital?