Especialista de Segurança da Informação

Descrição

Buscamosum(a)Arquiteto(a)deSegurançadaInformaçãoparalideraraevoluçãodaarquiteturadesegurançacorporativa,atuandocomoeloestratégicoentretecnologia,negócioseconformidade.Essaposiçãoéchaveparagarantirquenossassoluçõesestejamalinhadascomosmaisaltospadrõesdesegurança,inovaçãoegovernança.

Responsabilidades e atribuições

• Desenhar e evoluir a arquitetura de segurança corporativa, alinhada às estratégias de negócio, gestão de riscos e requisitos regulatórios.
• Avaliar a aprovação de projetos tecnológicos, assegurando conformidade com frameworks como NIST, ISO27001, CIS Controls, OWASP.
• Atuar como parceiro estratégico de arquitetura de TI e engenharia de software, orientando sobre segurança e aplicações, APIs, ambientes Cloud e soluções com IA generativa.
• Realizar análises de risco em novas soluções e integrações, com foco em mitigação preventiva e segurança by design.
• Definir controles de segurança para modelos de IA, abordando proteção de dados sensíveis, explicabilidade, mitigação de vieses, proteção de propriedade intelectual e conformidade regulatória.
• Conduzir revisões técnicas e análises de arquitetura segura em ambientes on-premises e cloud
• Colaborar com áreas de GRC, privacidade e auditoria, traduzindo riscos técnicos em impactos de negócio.
• Contribuir na definição e priorização do roadmap de segurança, com base em criticidade, apetite de risco e maturidade tecnológica.

Requisitos e qualificações

• Experiência comprovada em arquitetura de segurança e avaliação de risco tecnológicos.
• Conhecimento prático em CloudSecurity (AWS, Azure ou GCP), IAM, NetworkSecurity,APISecurity e DataProtection.
• Vivência em segurança aplicada à Inteligência Artificial, incluindoLLMs,pipelines de dados e governança de modelos.
• Capacidade de identificar e mitigar riscos emergentes(IA,supplychain,ShadowIT,data leakage,etc.).
• Domínio de frameworks e metodologias:NIST CSF,ISO27001,CSACCM,MITRE ATT&CK,STRIDE,OWASP Top10.
• Habilidade para comunicar riscos técnicos de forma clara e estratégica para diferentes públicos.