Consultor de Arquitetura

Vaga não está no LinkedIn

🕒 Outubro 3

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🏛️ Arquiteto

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

GFT Technologies

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 1987

💼 Consultoria

🛡️ Seguros

🔒 Cibersegurança

Consulting • Insurance • Cybersecurity

GFT Technologies é uma empresa líder em tecnologia e transformação digital que se especializa em fornecer soluções avançadas para gestão de consentimento e conformidade com privacidade de dados. Seu produto principal, o Cookiebot, permite que as empresas automatizem a coleta de consentimento dos usuários de forma eficiente, garantindo a conformidade com regulamentações de privacidade complexas, como GDPR e CCPA. As soluções da GFT possibilitam integração perfeita às infraestruturas digitais existentes, ajudando mais de 600. 000 clientes globalmente a gerenciar dados de usuários com transparência e segurança.

Descrição

• Desenvolver arquiteturas resilientes de segurança da informação, protegendo ativos e garantindo conformidade regulatória e confiança de clientes e stakeholders. • Definir e implementar arquiteturas de segurança baseadas em Defesa em Profundidade e Zero Trust. • Avaliar riscos de novas integrações, ambientes híbridos, multicloud e soluções SaaS, emitindo pareceres técnicos e registrando riscos residuais. • Conduzir modelagem de ameaças utilizando STRIDE, DREAD, OWASP Top 10 e MITRE ATT&CK. • Garantir Security by Design (SbD) e Privacy by Design (PbD) durante o ciclo de desenvolvimento. • Projetar e auditar soluções de IAM e PAM, incluindo SSO, MFA, OIDC, SAML 2.0, RBAC e gestão segura de credenciais. • Validar práticas DevSecOps, integrando SAST, DAST, SCA, IaC Security e Secrets Detection em pipelines CI/CD. • Definir padrões de criptografia para dados em trânsito e em repouso e apoiar processos de HSM e gestão de chaves criptográficas. • Assegurar conformidade com LGPD, Sigilo Bancário, PCI-DSS e regulamentações do Banco Central do Brasil. • Atuar como responsável técnico em análises de impacto, gestão de acessos, pentests e pareceres de segurança, aprovando riscos cibernéticos sistêmicos.

🎯 Requisitos

• Frameworks e Arquitetura de Segurança Zero Trust (NIST SP 800-207). • NIST SP 800-53. • OWASP ASVS 4.0, MASVS, MASTG e API Security Top 10. • CIS Controls. • Application Security Architecture. • Vulnerability Management. • Endpoint & Cloud Protection: CrowdStrike Falcon, Trend Micro Vision One e QualysGuard. • Database Security & DSPM: IBM Security Guardium (DAM/GDP, VA, GKLM) e Securiti.ai. • IAM e PAM: CyberArk, BeyondTrust e Keycloak. • Mobile Security: Guardsquare (DexGuard, iXGuard, ThreatCast) e MobSF. • Network, Edge e API Security: Palo Alto NGFW, Prisma Access, Zscaler (ZIA, ZPA e Risk360), Cloudflare WAF e Apigee X. • Threat Intelligence e Segurança Ofensiva: MITRE Caldera, Burp Suite Professional, Cobalt Strike, MISP, Shodan e ANY.RUN. • Identidade Híbrida: Microsoft Entra ID, Entra Connect e Intune. • SIEM/SOAR: Splunk, Splunk Enterprise Security e Wazuh. • Certificações de segurança em nuvem, como Google Cloud Professional Cloud Security Engineer, AWS Certified Security Specialty ou equivalentes são diferenciais. • Certificações focadas em arquitetura e conformidade de segurança são diferenciais. • Experiência em due diligence e monitoramento contínuo de riscos cibernéticos de terceiros é diferencial. • Vivência com Axur (DRP/CTI) e SecurityScorecard (GRC/TPRM) é diferencial. • Conhecimentos avançados em OWASP, Arquitetura de Segurança de Aplicações e Gestão de Vulnerabilidades são diferenciais. • Visão estratégica de segurança. • Capacidade analítica para gestão de riscos. • Forte atuação consultiva junto a áreas técnicas e de negócio. • Comunicação eficaz e habilidade para influenciar decisões críticas relacionadas à segurança da informação.

🏖️ Benefícios

• Cartão multi-benefícios – você escolhe como e onde utilizar. • Bolsas de Estudos para cursos de Graduação, Pós, MBA e Idiomas. • Programas de incentivo à Certificações. • Horário de trabalho flexível. • Salários competitivos. • Avaliação de desempenho anual com plano de carreira estruturado. • Possibilidade de carreira internacional. • Wellhub e TotalPass. • Previdência Privada. • Auxílio-Creche. • Assistência Médica. • Assistência Odontológica. • Seguro de Vida.