Arquiteto de Segurança / BISO

Arquiteto(a) de Segurança da Informação / BISO | Vaga 15241

Se você é apaixonado(a) por Segurança da Informação e busca uma oportunidade para influenciar decisões estratégicas, conectar tecnologia e negócio e elevar o nível de segurança de grandes ambientes corporativos, essa oportunidade pode ser o próximo passo da sua carreira!

Estamos em busca de um(a) Arquiteto(a) de Segurança da Informação / BISO para atuar como referência técnica e estratégica, conectando Segurança da Informação, arquitetura corporativa, áreas de negócio e times de tecnologia.

Nesta posição, você terá um papel fundamental na construção de soluções seguras desde a concepção, apoiando decisões que envolvem riscos cibernéticos, proteção de dados, cloud, integrações, identidade digital e jornadas críticas de clientes.

Mais do que implementar controles, buscamos um profissional capaz de transformar desafios de segurança em soluções práticas, sustentáveis e alinhadas aos objetivos do negócio.

🚀 Principais desafios da posição

• Atuar como parceiro estratégico das áreas de negócio, Segurança da Informação, Arquitetura Corporativa e times técnicos.
• Definir e evoluir arquiteturas de segurança integradas à arquitetura corporativa.
• Avaliar riscos cibernéticos e propor estratégias de mitigação considerando impactos operacionais, regulatórios e de negócio.
• Conduzir modelagem de ameaças e aplicar os princípios de Security by Design desde a concepção das soluções.
• Influenciar decisões de arquitetura envolvendo APIs, integrações corporativas, cloud e conexões com terceiros.
• Apoiar squads e times de desenvolvimento na adoção de práticas de segurança durante todo o ciclo de desenvolvimento de software.
• Contribuir para a proteção de dados, prevenção a fraudes digitais e segurança de jornadas críticas de clientes.
• Avaliar soluções de identidade, autenticação e autorização, incluindo IAM, CIAM, MFA e biometria.
• Priorizar riscos e vulnerabilidades, apoiando planos de remediação, hardening e conformidade regulatória.
• Participar de fóruns técnicos e executivos, traduzindo riscos complexos em recomendações claras e aplicáveis.

🔎 O que buscamos

• Superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia, Ciência da Computação ou áreas correlatas.
• Experiência prévia como BISO ou em função estratégica equivalente em Segurança da Informação.
• Experiência sólida em Segurança da Informação em empresas de médio ou grande porte.
• Conhecimento consistente em arquitetura de segurança e integração com arquitetura corporativa.
• Experiência com avaliação, análise e priorização de riscos cibernéticos orientada ao impacto de negócio.
• Vivência com modelagem de ameaças e princípios de Security by Design.
• Conhecimento em segurança de APIs, cloud, integrações corporativas e conexões com terceiros.
• Domínio dos conceitos de IAM, CIAM, MFA, SSO, RBAC, OAuth, SAML, OpenID e biometria.
• Conhecimento em frameworks e boas práticas como ISO 27001, NIST, OWASP, PCI DSS e LGPD.
• Excelente comunicação, negociação e capacidade de influência com stakeholders técnicos, áreas de negócio e lideranças.

⭐ Conhecimentos que agregam valor

• Arquitetura de segurança para aplicações, APIs, cloud pública, privada e ambientes híbridos.
• Zero Trust, Defense in Depth e Least Privilege.
• Modelagem de ameaças com STRIDE, PASTA, Cyber Kill Chain ou metodologias equivalentes.
• Gestão de vulnerabilidades, CVSS, hardening e remediação.
• DevSecOps, segurança de aplicações e integração de controles ao SDLC.
• Proteção de infraestrutura, aplicações e endpoints: Firewall, WAF, CASB, DLP, EDR, XDR e SIEM.
• Segurança de canais digitais, proteção de dados e prevenção a fraudes.
• Conformidade regulatória, auditorias e gestão de controles de segurança.
• Metodologias ágeis e iniciativas de transformação digital.

🎓 Diferenciais

• Pós-graduação ou MBA em Segurança da Informação, Arquitetura Corporativa ou Gestão de Riscos.
• Experiência em telecomunicações, serviços digitais, instituições financeiras, e-commerce ou ambientes altamente regulados.
• Vivência em programas de transformação digital e proteção de jornadas digitais críticas.
• Atuação como trusted advisor para públicos gerenciais e executivos.
• Experiência na construção de consenso entre Segurança, Tecnologia e Negócio.
• Conhecimento ou certificação em Arquitetura Corporativa, especialmente TOGAF.

Certificações valorizadas: CISSP, CISM, CRISC, CSSLP, Security+, certificações em Segurança Cloud, GRC e TOGAF.

📍 Informações da oportunidade

• Vaga: 15241 – Arquiteto(a) de Segurança / BISO
• Início: Imediato
• Contratação: Alocação por tempo indeterminado
• Local: Henri Dunant – São Paulo/SP
• Modelo de trabalho: Híbrido, com 3 dias presenciais por semana
• Horário: 9h às 18h | Segunda a sexta-feira

💡 Por que essa oportunidade pode ser interessante?

Uma posição para profissionais que desejam ampliar sua atuação estratégica, influenciar decisões de negócio e contribuir diretamente para a