Job descriptionA Verity está buscando novos talentos!Somos uma aceleradora de soluções digitais e buscamos Arquiteto de SI, em nível de carreira sênior, que queira trabalhar conosco em um ambiente descontraído e animado, com aprendizado diário no desenvolvimento de grandes projetos, junto a grandes clientes.Olha só quais são as experiências e conhecimentos que você precisa ter para acelerar e transformar com a gente:Main responsibilities• Atuar prioritariamente mas não se limitando a, Tribo de Retenção, sendo o responsável pela arquitetura de segurança da informação, avaliando riscos, executando recomendações, blueprints e requisitos de segurança acompanhando todos os itens até sua implementação. • Definir segurança em projetos (Design de Segurança da Informação) durante a sua concepção, participando de discussões com os times de negócios, arquitetura, tecnologia, etc;) • Desenhar, avaliar e acompanhar a implementação dos controles de segurança da informação para projetos de tecnologia do ambiente corporativo; • Atuar como ponto focal no atendimento dos requisitos de segurança da Informação, seguindo métricas de mercado, necessários para a construção de sistemas e projetos Corporativos que envolvam tecnologia da informação; • Criar instruções, procedimentos, métricas e dashboards para acompanhamento e gestão dos sistemas implantados, aplicando e difundindo o conceito de Security By-Design e Security-by-Default nas entregas; • Criar e mensurar controles e métricas de segurança em projetos corporativos, garantindo que os riscos sejam identificados, coordenando a mitigação dos mesmos e o atendimento de leis e regulamentações do setor bem como a aderência de políticas, normas e procedimentos estabelecidos pelo empresa; • Apoiar o gerenciamento dos processos de DevSecOps e Pentest de projetos. • Avaliar os riscos de segurança das aplicações e infraestrutura. • Planejar e organizar o roadmap de execução do pentests de negócios; • Planejar e organizar pentests, definindo escopo, metodologia e ferramentas a serem utilizadas; • Liderar tecnicamente e atuar como ponto focal de Segurança da Informação com foco nas atividades de Design de Segurança da Informação (Arquitetura de SI, DevSecOps e Pentest de projetos); • Implementar e sustentar os processos de Design de Segurança com acompanhamentos e KPIs; • Sustentar e buscar a melhoria contínua do processo de Design de Segurança em projetos de tecnologia. • Definir implementação de modelos de segurança de identidade, redes, criptografia, privacidade, entre outros, em ambientes multi-cloud e/ou on-premises; • Gerar e manter procedimentos operacionais e administrativos relacionados à segurança da Informação de projetos; • Atuar como Líder Técnico e apoiar os demais integrantes do time. • Apoiar e suportar a gerencia de Arquitetura de Segurança da Informação.Requirements and skills• Experiência comprovada em arquitetura de segurança em instituição bancaria; • Experiência comprovada em arquitetura de segurança da informação para API´s; • Conhecimento em framework de Arquitetura, como BIAN, TOGAF • Conhecimento na avaliação de riscos de Segurança e no desenho de soluções adequadas; • Conhecimento em arquitetura de software e infraestrutura; • Conhecimento de metodologia ágil, Kanban, Scrum e gestão de projetos; • Conhecimento em DevSecOps e ferramentas de automação de segurança; • Conhecimento em testes de segurança e análise de código-fonte. • Conhecimento em gerenciamento de riscos de segurança. • Conhecimento profundo de segurança da informação, incluindo criptografia, autenticação, autorização, redes e sistemas operacionais. • Conhecimento de ferramentas de DevSecOps, como SAST, DAST, SCA e análise de código-fonte. • Conhecimento de metodologias ágeis de desenvolvimento. • Conhecimento de testes de segurança e análise de código-fonte. • Conhecimento de gerenciamento de riscos de segurança. • Sólidos conhecimentos em soluções de segurança da informação como: PAM, DAM, SIEM, PKIs, EDR, IPS/IDS, SASE, DLP, etc. • Sólidos conhecimentos de metodologias de pentest, como OWASP, PTES, NIST, entre outros; • Sólidos conhecimentos em soluções de segurança da informação como: Nmap, Burp, Nessus, Metasploit, etc • Conhecimento de analise e exploração de vulnerabilidades, geração de relatórios • Compreensão sólida das melhores práticas de segurança, como: GDPR/LGPD, ISO/IEC 27001, BACEN CMN 4893, NIST 800-53, CIS Controls, OWASP, CSA Cloud Control Matrix, PCI, entre outras;Additional informationAqui nós somos humanos, somos digitais, somos Verity!Tudo o que fazemos se baseia em nossos 8 POWER PRINCIPLES:Amar tecnologia;Assumir grandes responsabilidades;Cultivar relações de confiança por meio da transparência;Dar atenção e ser orientado pela necessidade e experiência do cliente;Encarar desafios de forma ágil;Colaborar entre pessoas e equipes;Encorajar a autonomia consciente;Atingir resultados de forma consciente.É assim que criamos experiências inovadoras para o mundo digital, inspirando protagonismo e gerando resultados incríveis aos nossos clientes, sempre focados em metodologia, tecnologia e pessoas.Fomos certificados como uma das melhores empresas para se trabalhar pelo Great Place To Work, e a cada dia criamos ações que melhoram ainda mais o ambiente de trabalho, aqui na Verity você tem:Vale refeiçãoVale alimentaçãoAuxílio home officeAssistência médicaAssistência odontológicaSeguro de vidaParcerias de descontosConvênios em estabelecimentos e instituições de ensinoTreinamentos recorrentesLicenças AluraIntervalo Verity#VerityComVocêDigital SchoolE aí, topa criar experiências inovadoras para o mundo digital?
#J-18808-Ljbffr
