Arquiteto de sistemas sênior

Sobre a Empresa

Há mais de 20 anos mercado, somos uma consultoria estratégica de Inovação e Transformação Digital. Nossa especialidade é impulsionar as demandas de nossos clientes, integrando processos, pessoas e tecnologia de alta performance.

Requisitos:

Missão do cargo

Definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, incorporando segurança ao ciclo de desenvolvimento de software.

Atuar como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução dos produtos.

Principais responsabilidades

Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis.

Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e criticidade dos serviços.

Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis.

Orientar decisões de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços.

Apoiar desenvolvedores e arquitetos na implementação de controles, revisão de código e correção de vulnerabilidades complexas.

Integrar requisitos e controles de segurança às esteiras CI/CD, em parceria com os times de engenharia e DevSecOps.

Avaliar resultados de SAST, DAST, SCA e testes de segurança, diferenciando falhas pontuais de problemas estruturais de arquitetura.

Definir padrões para criptografia aplicada, gestão de segredos, proteção de dados e segregação de acessos.

Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas.

Priorizar recomendações conforme exposição, possibilidade de exploração, impacto no negócio e esforço de implementação.

Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções.

Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados aos padrões de desenvolvimento.

Promover capacitação técnica, mentoria e disseminação de práticas de desenvolvimento seguro junto às squads.

Requisitos técnicos obrigatórios

Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança.

Vivência prática com sistemas distribuídos, monolitos, APIs REST, microsserviços, mensageria e integrações síncronas e assíncronas.

Capacidade de analisar código e discutir soluções de implementação em pelo menos uma linguagem, como C#/.NET, Java, JavaScript/TypeScript ou Python.

Conhecimento de desenvolvimento seguro, modelagem de ameaças e revisão de arquitetura.

Domínio de OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS.

Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização, incluindo RBAC e ABAC.

Experiência com DevSecOps, pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança.

Conhecimento de criptografia aplicada, certificados digitais e gestão do ciclo de vida de segredos.

Conhecimento de segurança em ambientes cloud e aplicações conteinerizadas.

Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas.

Formação

Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas, ou experiência profissional equivalente

Contratação CLT

Benefícios:

🍛 Vale Refeição - Cartão Swille

🩺 Plano de saúde

😁 Plano odontológico

💻 Auxílio home office

🎓 Alura

🎂 Crédito Aniversário – Cartão Swille

Todas as nossas oportunidades de trabalho estão abertas para pessoas com deficiência.

Apoiamos a diversidade!

#VemPraSIS #SomosSIS