Arquiteto de segurança na nuvem

Visão Geral do Papel

Neste papel, você será um motor chave dentro da equipe global de segurança da informação, avaliando ambientes em nuvem e definindo pré-requisitos técnicos e funcionais de segurança para projetos de TI em grande escala. Se você é um especialista em equilibrar estruturas de segurança robustas com necessidades comerciais dinâmicas e deseja garantir as plataformas de nuvem e dados de próxima geração, esta é a oportunidade perfeita para você.

Principais Responsabilidades

• Design de Segurança em Nuvem: Rever serviços multicloud (especificamente Azure e GCP) e definir requisitos funcionais de segurança alinhados com frameworks e estratégias empresariais de cibersegurança.
• Avaliação de Risco e Conformidade: Avaliar riscos de segurança para grandes iniciativas de negócios antes da implementação, e analisar solicitações de negócios ou TI que impactam ambientes de nuvem pública para propor medidas de mitigação robustas.
• Governança e Política: Contribuir para a definição, redação e implementação global de políticas, diretivas e diretrizes operacionais de segurança da informação.
• Gestão de Projetos: Gestão de ponta a ponta de projetos de segurança na nuvem, incluindo levantamento de requisitos, testes de soluções, seleção, negociações contratuais e implementação final.
• Suporte Interfuncional: Fornecer assistência estratégica a várias unidades de negócios globais que estão migrando cargas de trabalho para a nuvem pública, garantindo uma colaboração fluida com proprietários de negócios internos, CIOs e auditores internos/externos.

Requisitos

• Educação: Licenciatura em Ciência da Computação ou Segurança da Informação (preferível mestrado).
• Experiência: 3 a 6+ anos de experiência dedicada em Segurança da Informação (em consultoria, auditoria ou arquitetura), com pelo menos 2 anos focados em ecossistemas de nuvem pública (preferível Azure e GCP).
• Formação Técnica: Conhecimento aprofundado em segurança de redes, sistemas, bancos de dados e aplicações, combinado com familiaridade com metodologias de avaliação de risco (ex. ISO 27005, EBIOS).
• Certificações: Certificações relevantes em segurança na nuvem (ex. MS AZ-500, AZ-30x, SANS SEC545) ou credenciais de segurança essenciais (ISO 27001, CISSP, CISM) são altamente vantajosas.
• Idiomas e Competências Comportamentais: Fluência em inglês e francês (escrito e falado) é necessária, juntamente com excelentes habilidades de redação e a comunicação profissional necessária para influenciar partes interessadas em todos os níveis.