Cloud Security Architect | Remota - 132113 INT

🕒 Julho 3

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

GFT Technologies

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 1987

💼 Consultoria

🛡️ Seguros

🔒 Cibersegurança

Consulting • Insurance • Cybersecurity

GFT Technologies é uma empresa líder em tecnologia e transformação digital que se especializa em fornecer soluções avançadas para gestão de consentimento e conformidade com privacidade de dados. Seu produto principal, o Cookiebot, permite que as empresas automatizem a coleta de consentimento dos usuários de forma eficiente, garantindo a conformidade com regulamentações de privacidade complexas, como GDPR e CCPA. As soluções da GFT possibilitam integração perfeita às infraestruturas digitais existentes, ajudando mais de 600. 000 clientes globalmente a gerenciar dados de usuários com transparência e segurança.

Descrição

• Atuar como arquiteto de segurança para aplicações públicas hospedadas em AWS; • Definir padrões de segurança para edge security, identidade, segmentação, observabilidade e resiliência de aplicações; • Influenciar a estratégia corporativa de cloud security equilibrando segurança, escalabilidade e eficiência operacional; • Colaborar com arquitetos de nuvem e times de DevOps na identificação e correção de configurações inseguras; • Desenvolver estratégias para implementação de WAF, CNAPP e CSPM integradas ao framework de segurança da organização; • Avaliar novos serviços e capacidades de segurança da AWS e traduzi-los em padrões de arquitetura e governança; • Estabelecer diretrizes e boas práticas de segurança no desenvolvimento de software com base em frameworks de mercado; • Atuar como referência técnica em segurança de aplicações durante projetos corporativos; • Colaborar com times de desenvolvimento para integrar segurança em todas as fases do SDLC; • Identificar, priorizar e definir estratégias de mitigação de vulnerabilidades em aplicações; • Integrar ferramentas, processos e automações de segurança ao pipeline de DevOps (DevSecOps); • Definir requisitos robustos de autenticação e autorização, incluindo controle de privilégios e acessos; • Monitorar continuamente ameaças, vulnerabilidades públicas e tendências da comunidade de segurança; • Participar ativamente de projetos, fóruns técnicos e processos de mudança visando segurança desde a concepção; • Promover práticas de secure design e integridade de dados entre usuários, aplicações e infraestrutura; • Desenvolver e fortalecer uma cultura de security champions nos times de desenvolvimento; • Participar e liderar discussões técnicas em fóruns e reuniões de segurança; • Construir relacionamento com stakeholders para sustentar iniciativas de segurança; • Engajar-se em projetos de segurança da informação conforme diretrizes da liderança.

🎯 Requisitos

• Experiência em cybersecurity com foco em segurança de aplicações web ou arquitetura de segurança; • Experiência em proteção de aplicações e ambientes AWS; • Experiência em penetration testing, secure code review e análises estáticas e dinâmicas de código; • Experiência na identificação e mitigação de vulnerabilidades OWASP; • Vivência com ferramentas de scanning de aplicações web; • Conhecimento sólido em desenvolvimento de software (Java, Python, C#, entre outros); • Experiência com tecnologias e frameworks web (REST, JSON, XML, JavaScript, React); • Experiência na segurança de APIs internas e de terceiros; • Background em DevOps e ambientes de nuvem pública e privada; • Experiência na implementação e gestão de Web Application Firewall (WAF); • Conhecimento em CNAPP e CSPM; • Sólido entendimento de protocolos de rede e web; • Experiência com documentação técnica; • Capacidade comprovada de comunicação de riscos de segurança para o negócio; • Formação superior completa, preferencialmente em área técnica ou analítica; • Diferenciais: · Experiência em gestão de risco e compliance; · Vivência com frameworks e normativas como ISO 27001, NIST, SOX, GDPR, CIS ou SOC 2; · Certificações em segurança da informação (SANS, CISSP, CCSP, CSSLP, OSCP ou similares); · Experiência com SQL, KQL ou Splunk por pelo menos 2 anos.

🏖️ Benefícios

• Cartão multi-benefícios – você escolhe como e onde utilizar. • Bolsas de Estudos para cursos de Graduação, Pós, MBA e Idiomas. • Programas de incentivo à Certificações. • Horário de trabalho flexível. • Salários competitivos. • Avaliação de desempenho anual com plano de carreira estruturado. • Possibilidade de carreira internacional. • Wellhub e TotalPass. • Previdência Privada. • Auxílio-Creche. • Assistência Médica. • Assistência Odontológica. • Seguro de Vida.