Arquitetura de Segurança da Informação | Remota - 135888

🕒 Setembro 4

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 34%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

GFT Technologies

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 1987

💼 Consultoria

🛡️ Seguros

🔒 Cibersegurança

Consulting • Insurance • Cybersecurity

GFT Technologies é uma empresa líder em tecnologia e transformação digital que se especializa em fornecer soluções avançadas para gestão de consentimento e conformidade com privacidade de dados. Seu produto principal, o Cookiebot, permite que as empresas automatizem a coleta de consentimento dos usuários de forma eficiente, garantindo a conformidade com regulamentações de privacidade complexas, como GDPR e CCPA. As soluções da GFT possibilitam integração perfeita às infraestruturas digitais existentes, ajudando mais de 600. 000 clientes globalmente a gerenciar dados de usuários com transparência e segurança.

Descrição

• Definir e implementar arquiteturas de segurança baseadas em Defesa em Profundidade e Zero Trust. • Avaliar riscos de novas integrações, ambientes híbridos, multicloud e soluções SaaS, emitindo pareceres técnicos e registrando riscos residuais. • Conduzir modelagem de ameaças utilizando STRIDE, DREAD, OWASP Top 10 e MITRE ATT&CK. • Garantir Security by Design e Privacy by Design durante o ciclo de desenvolvimento. • Projetar e auditar soluções de IAM e PAM, incluindo SSO, MFA, OIDC, SAML 2.0, RBAC e gestão segura de credenciais. • Validar práticas DevSecOps, integrando SAST, DAST, SCA, IaC Security e Secrets Detection em pipelines CI/CD. • Definir padrões de criptografia para dados em trânsito e em repouso e apoiar processos de HSM e gestão de chaves criptográficas. • Assegurar conformidade com LGPD, Sigilo Bancário, PCI-DSS e regulamentações do Banco Central do Brasil, incluindo CMN 4.893, BCB 85 e CMN 5.274. • Atuar como responsável técnico em análises de impacto, gestão de acessos, pentests e pareceres de segurança. • Aprovar riscos cibernéticos sistêmicos.

🎯 Requisitos

• Frameworks e Arquitetura de Segurança Zero Trust (NIST SP 800-207). • NIST SP 800-53. • OWASP ASVS 4.0, MASVS, MASTG e API Security Top 10. • CIS Controls. • Application Security Architecture. • Vulnerability Management. • Conhecimento de CrowdStrike Falcon, Trend Micro Vision One e QualysGuard. • Conhecimento de IBM Security Guardium e Securiti.ai. • Conhecimento de CyberArk, BeyondTrust e Keycloak. • Conhecimento de Guardsquare e MobSF. • Conhecimento de Palo Alto NGFW, Prisma Access, Zscaler, Cloudflare WAF e Apigee X. • Conhecimento de MITRE Caldera, Burp Suite Professional, Cobalt Strike, MISP, Shodan e ANY.RUN. • Conhecimento de Microsoft Entra ID, Entra Connect e Intune. • Conhecimento de Splunk, Splunk Enterprise Security e Wazuh. • Diferenciais: certificações de segurança em nuvem, arquitetura e conformidade de segurança; experiência em due diligence e monitoramento contínuo de riscos cibernéticos de terceiros; vivência com Axur e SecurityScorecard; conhecimentos avançados em OWASP, Arquitetura de Segurança de Aplicações e Gestão de Vulnerabilidades. • Capacidade analítica para gestão de riscos. • Forte atuação consultiva junto a áreas técnicas e de negócio. • Comunicação eficaz e habilidade para influenciar decisões críticas relacionadas à segurança da informação. • Habilidade de resolução de problemas. • Capacidade de trabalhar de forma independente e gerenciar o próprio tempo.

🏖️ Benefícios

• Cartão multi-benefícios – você escolhe como e onde utilizar. • Bolsas de Estudos para cursos de Graduação, Pós, MBA e Idiomas. • Programas de incentivo à Certificações. • Horário de trabalho flexível. • Salários competitivos. • Avaliação de desempenho anual com plano de carreira estruturado. • Possibilidade de carreira internacional. • Wellhub e TotalPass. • Previdência Privada. • Auxílio-Creche. • Assistência Médica. • Assistência Odontológica. • Seguro de Vida.