Security Architect - REMOTO

CLT, São Paulo Remote

Descrição da vaga
A Verity está buscando novos talentos!

Somos uma consultoria de transformação e engenharia digital e buscamos um(a) Arquiteto(a) de Segurança da Informação para fazer parte dessa jornada.

Olha só quais são as experiências e conhecimentos que você precisa ter para acelerar e transformar com a gente:
Responsabilidades e atribuições
 

Definir o design de segurança da informação desde a concepção dos projetos, atuando junto aos times de negócio, arquitetura e tecnologia. 
Desenhar, avaliar e acompanhar a implementação de controles de segurança em aplicações, infraestrutura e ambientes Cloud e On-premises. 
Aplicar os conceitos de Security by Design e Security by Default. 
Avaliar riscos de segurança e definir ações de mitigação. 
Definir modelos de segurança para identidade, redes, criptografia, privacidade e proteção de dados. 
Definir e acompanhar controles de DevSecOps, incluindo SAST, DAST, SCA, análise de código e gestão de vulnerabilidades. 
Planejar e acompanhar Pentests, analisar resultados e direcionar planos de remediação. 
Definir métricas, KPIs, dashboards e controles para acompanhamento da segurança dos projetos. 
Garantir aderência às políticas, normas, leis e regulamentações aplicáveis. 
Apoiar auditorias internas e externas e atuar como referência técnica de Segurança da Informação para os times.

Requirements

Experiência com Arquitetura e Design de Segurança da Informação. 
Conhecimento em arquitetura de software, infraestrutura e ambientes Cloud/On-premises. 
Experiência em avaliação e gerenciamento de riscos de segurança. 
Experiência com DevSecOps, SAST, DAST, SCA, análise de código e gestão de vulnerabilidades. 
Conhecimento sólido em segurança de aplicações, identidade, autenticação, autorização, criptografia e redes. 
Conhecimento de soluções como PAM, DAM, SIEM, PKI, EDR, IDS/IPS, SASE e DLP. 
Conhecimento de Pentest, OWASP, PTES e NIST e de ferramentas como Burp Suite, Nessus, Nmap e Metasploit. 
Conhecimento de frameworks e referências como TOGAF, BIAN e STRIDE. 
Conhecimento de LGPD/GDPR, ISO 27001, NIST 800-53, CIS Controls, OWASP, CSA Cloud Controls Matrix, PCI e regulamentações do setor financeiro. 
Boa comunicação, visão sistêmica, capacidade analítica e liderança técnica

Benefits

Aqui nós somos humanos, somos digitais, somos Verity!

Nossa Missão: Transformar complexidade em valor real por meio de tecnologia, inteligência e conexão humana, fazendo o melhor e o que é certo, sempre.

Nossa Visão: Ser uma empresa referência em transformação e engenharia digital, admirada pela confiança que constrói, pela performance que entrega e pelas pessoas que forma.


Tudo o que fazemos se baseia em nossos Valores:

Fazer o Certo:
Agir com verdade, ética, transparência e coerência, sem vender a qualquer custo e sem negociar a reputação.

Fazer o Melhor:
Buscar excelência, clareza, qualidade, foco e impacto real, priorizando o que gera valor.

Fazer com Atitude:
Assumir responsabilidade, agir com protagonismo, decidir com dados e resolver até o fim.

Fazer Juntos:
Construir com respeito, colaboração, empatia, pertencimento e cuidado genuíno, criando um ambiente onde pessoas crescem, realizam sonhos e são felizes.

Fazer para Evoluir:
Aprender continuamente, inovar com responsabilidade, formar pessoas e usar tecnologia para gerar valor.

Fazer para Construir a Reputação:
Proteger a confiança, a experiência, a felicidade das pessoas e a perenidade da Verity, com austeridade, lucro saudável e decisões responsáveis.

Fomos certificados como uma das melhores empresas para se trabalhar pelo Great Place To Work, e a cada dia criamos ações que melhoram ainda mais o ambiente de trabalho, aqui na Verity você tem:

Vale refeição
Vale alimentação
Auxílio home office
Assistência médica
Assistência odontológica
Seguro de vida
DayOff no aniversário 
Total Pass / Wellhub
App Boon Saúde 
Parcerias de descontos
Convênios em estabelecimentos e instituições de ensino
Kit de Boas-vindas
Onboarding
Verity Learning
Intervalo Verity
#VerityComVocê

E aí, topa criar experiências inovadoras para o mundo digital?