Security Architect

DESCRIÇÃO DA VAGA

Se você busca trabalhar em um ambiente colaborativo, com uma cultura de gestão horizontal e espaço para autonomia e protagonismo, seu lugar é a inGaia: a PROPTECH LÍDER NO MERCADO NACIONAL em sistemas de gestão imobiliária.

Somos um time apaixonado por tecnologia e inovação levando transformação digital para milhões de players do ecossistema imobiliário.

Buscamos um talento com experiência para atuar no nosso TIME DE TECHNOLOGY & INTELLIGENCE, acreditamos no multicultural e suas experiências de vida certamente terão destaque para nós!

Aqui sua missão será o Desenvolvimento e Operação da Arquitetura de Segurança para aplicações e infraestruturas existentes e novas, para a produção de modelagem, documentação, implementações de práticas e serviços de segurança, empregando Provas de Conceito e Tecnologia em várias tecnologias e processos da nuvem para o desenvolvimento de produtos e serviços de nossos clientes internos e externos. Contribuindo diretamente para a área de arquitetura e para evolução da plataforma digital PROPTECH, INSURTECH e FINTECH assim como todos os times da área de TECHNOLOGY & INTELLIGENCE, garantindo uma arquitetura de segurança evolutiva e adaptativa para produzir alta produtividade, disponibilidade, fácil integração com o ecossistema imobiliário, com os mais elevados padrões de segurança, entregando experiências únicas para nossos usuários.

Você é um Security Engineer e/ou Security Architect, com forte experiência em nuvens? E se identifica com esta oportunidade? Trabalha com segurança de aplicações e dados em diversas nuvens como AWS, GCP, ElasticStack, Atlas/MongoDB, etc? Tem vontade de aprender novas práticas e processos de arquitetura, segurança, tecnologias, frameworks e bibliotecas?

Gostaríamos de conhece-lo!

RESPONSABILIDADES E ATRIBUIÇÕES

Sua missão

• Atuar como arquiteto e engenheiro de segurança cibernética e ser o condutor de desenho e implementação de ambientes e serviços seguros de aplicações, dados e infraestrutura para os projetos de desenvolvimento e produção de aplicações front-end, back-end, dados, big data, security, AI, continuous delivery, assim como operações em QC e PROD.
• Trabalhar em conjunto e alinhamento tático e estratégico aos demais arquitetos e líderes das áreas de TECHNOLOGY & INTELLIGENCE, assim como analisar requerimentos arquiteturais e não-funcionais da área sob a ótica de proteção e segurança, assim como a de PRODUCT e ARCHITECTURE.
• Introduzir novas práticas e ferramentas de segurança cibernética, através de Provas de Conceito e Tecnologia, treinar e disseminar os resultados e conhecimentos para implantação nos projetos.
• Liderar os times na direção de resolução de problemas com segurança identificados, pesquisando, e coordenando os recursos necessários para o efetivo troubleshoot e diagnóstico de problemas complexos dos projetos e suas soluções propostas no que toca os serviços de nuvem.
• Avaliar novas tecnologias e serviços de Cloud e sua aplicabilidade para a segurança do negócio.
• Extrair e traduzir as necessidades e requerimentos em alternativas e soluções para os ambientes e serviços de Cloud, identificando riscos e impactos, e os ajustes sobre planejamento para facilitar a gestão de tomada de decisão sobre segurança das aplicações, dados e serviços da nuvem..
• Liderar a direção técnica e a evolução da arquitetura de Segurança na Cloud através de revisões de arquitetura junto aos squads e produtos envolvidos nos projetos.
• Ativamente monitorar as unidades de negócio e seus sistemas visando a saúde, segurança e desenho dos ambientes e serviços, gerindo os aspectos de segurança dos ambientes,, controles de acesso, grupos e papéis, assim como escrever propostas de remediação e causas de tendências negativas na arquitetura.
• Proativamente monitorar os novos desenvolvimentos para a descoberta de componentes de segurança que deveriam evoluir em uma infraestrutura e plataforma aberta, compartilhada e de fácil integração.
• Proativamente pesquisar, monitorar, aprender e validar avanços da indústria e tecnologia de segurança cibernética, e continuamente construir alianças para explorar maneiras de alavancar e avançar as oportunidades técnicas de segurança.
• Governar e gerir as demandas de LGPD junto a área Jurídica, e garantir as devidas auditorias na área de TECHNOLOGY & INTELLIGENCE cumpram com todos os requisitos LGPD e de segurança.
• Implantar junto a área de QUALITY AS A SERVICE e ARCHITECTURE a automação de processos de checagem de Segurança das aplicações e dos bancos de dados. Assim como tratamento de anonimizações e mascaramento de dados para a realização de testes.

REQUISITOS E QUALIFICAÇÕES

Nossa Expectativa

• Forte entendimento de serviços, configurações e políticas de segurança em nuvem, infraestrutura como código, padrões, frameworks para alta segurança, disponibilidade e resiliência.
• Domínio e conhecimento de linguagens de programação e configuração para realização de revisõs de segurança para automação como CloudFormation, Terraform, Puppet, Chef, etc..
• Expert na pluralidade de tecnologias como, Sistemas de Processamento Paralelo e Distribuído, em Nuvem, Query de dados, Data Mining, linguagens estruturadas e declarativas e computação de alta-performance, escalabilidade e resiliência para revisão de segurança das aplicações.
• Conhecimentos de UML e ferramentas de modelagem, para desenho de redes, ambientes, arquiteturas de sistemas, protocolos de integração e comunicação entre sistemas, garantindo as boas práticas e metodologias de segurança.
• Domínio de sistemas operacionais como Windows e Linux, assim como Docker, Serverless, APIs, Kubernetes, Mobile e Bancos de Dados SQL e NoSQL.
• Fortes habilidades de organização, planejamento de projetos, gestão do tempo e mudanças entre grupos funcionais múltiplos e áreas, assim como delegação envolvendo priorização, re-priorização de projetos de vários tamanhos e complexidades.
• Experiência avançada em resolução de problemas envolvendo times de liderança, identificando, pesquisando e coordenando recursos necessários para efetivamente diagnosticar questões complexas de projeto, sucesso em extrair e traduzir descobertas de alternativas e soluções, identificando riscos e impactos, assim como ajustes de cronogramas para facilitar as tomadas de decisão dos líderes no que se refere a segurança e proteção de dados.
• Habilidade avançada de comunicação (verbal e escrita) e serviço ao cliente. Habilidades interpessoais e apresentação para vastas audiências incluindo a liderança e gestores executivos, clientes, etc. Incluindo dicção, terminologia e apresentando informação de forma concisa e efetiva em diferentes meios de comunicação.
• Experiência comprovada na gestão e supervisão de processos, soluções e governança de segurança cibernética em ambientes AWS e Google Cloud.
• Estabelecer e manter as melhores práticas de segurança para automação, auditoria e recuperação de desastres junto ao SRE.
• Atuar como ponto de referência para monitoramento de segurança de produção, alertas e principal contato com o centro de operações da empresa.
• Documente, teste e implemente as mudanças de ambiente da Cl para ser seguro e protegido, trabalhe junto com a equipe de desenvolvimento para entender e planejar as futuras necessidades de segurança.
• Gerenciar e manter as políticas e as ferramentas de infraestrutura de pipeline de CI / CD no que tange a segurança.
• Gerir junto ao Cloud System Architect todo o stack de tecnologia no que tange aos patches de segurança e melhores práticas administrativas.

Você terá destaque se:

• Ter experiência em arquitetar segurança em aplicações, redes e bancos de dados em nuvem
• Em modelar, documentar e descrever arquiteturas de segurança
• For hands-on e independente ao desenvolver Provas de Conceito e de Tecnologia
• Ter implementado projetos de segurança em Mobiel, Serverless e Microsserviços
• Ter implementado e gerenciado a segurança de serviços de bancos em nuvem, como AWS RDS, Atlas/Mongo
• Ter implementado redes VPCs, Security Groups, Roles e integrações multi-cloud, exemplo Google Cloud e AWS.
• Ter prática de arquitetura no modelo ágil

Soft Skills

• Forte desejo de auto-desenvolvimento e aprimoramento;
• Desafia o status-quo de forma construtiva
• Foco nos aspectos do negócio e visão comercial para a decisões de tecnologia e segurança
• Busca inovar, pensar Lean com foco em entrega de valor contínuo
• Abertura para feedback;
• Facilidade com trabalho em time.

INFORMAÇÕES ADICIONAIS

Nós te oferecemos

• Contrato CLT – 40h semanais;
• Flexibilidade de Horário;
• Vale Refeição;
• Auxílio Home Office;
• Convênio Médico (100% custeado pela empresa);
• Convênio Odontológico;
• Seguro de Vida;
• Gympass;
• Auxílio Creche.

Aqui você…

• Pode ser quem você é: piercing, tatoo, social ou despojado…. tudo é super bem vindo!
• Trabalha, trabalha, trabalha, mas também se diverte – temos videogame, sinuca e aquele momento pra tomar um café e bater um papo.
• Tem cultura de Startup – ambiente dinâmico, inovador, colaborativo e muito desafiador.

Candidatura

https://ingaia.gupy.io/jobs/531073

Tagged as: Campinas, programação, São Paulo, Security Architect