Arquiteto de Segurança de Rede Sênior (Network Security Architect) | Remoto

Sobre a Vaga

Estamos buscando um(a) Arquiteto(a) de Segurança de Rede Sênior para liderar a arquitetura de segurança em um programa de consolidação de rede em grande escala. O foco da posição é transformar políticas e controles legados fragmentados em uma arquitetura-alvo padronizada, escalável e pronta para execução.

Responsabilidades

• Traduzir a arquitetura de segurança corporativa em blueprints acionáveis por site, alinhados à visão do programa
• Definir e documentar a arquitetura-alvo do domínio de Network Security, incluindo consolidação de regras de firewall, macrosegmentação com VRF e estratégias de mitigação de DDoS
• Revisar e otimizar políticas legadas, consolidando regras sobrepostas em templates padronizados
• Colaborar com equipes de Security e com o time do CISO do cliente para validação de design, alinhamento de riscos e aderência a frameworks regulatórios (como CISA e HIPAA)
• Identificar e resolver conflitos complexos envolvendo sobreposição de sub-redes IP e problemas de roteamento relacionados à segurança
• Estabelecer critérios de saída e guardrails para migração, apoiando a definição de Done (DoD) na “migration factory”
• Participar da governança de arquitetura, incluindo revisões, aprovações de design e construção de padrões e reference architectures

Requisitos

• Experiência de 10+ anos em Network Security Architecture corporativa, com foco em migrações de firewall e consolidação de regras em larga escala
• Conhecimento profundo em NAT/PAT, segmentação por VRF, Zero Trust e plataformas de firewall enterprise (Palo Alto, Fortinet, Cisco)
• Experiência em projetar e integrar soluções de mitigação de DDoS e traffic scrubbing nas bordas da rede
• Capacidade de converter políticas complexas em templates de Low-Level Design (LLD) reutilizáveis para implantação automatizada
• Entendimento de arquitetura orientada a compliance, alinhando o desenho técnico a exigências regulatórias
• Vivência em ambientes controlados e seguros (VDI/VPN), com aderência a rigorosos processos de change control e sem acesso direto a produção
• Inglês em nível B2 (Upper-Intermediate) a C1 (Advanced), com boa comunicação oral

Beneficios

• Pacote competitivo de remuneração e benefícios, incluindo seguro saúde
• Programa de relocation
• Cultura de trabalho remoto (“work from anywhere”)
• Oportunidades de desenvolvimento profissional, incluindo programas de certificação, mentoria e mobilidade interna
• Ambiente multicultural e apoio a práticas de sustentabilidade e inclusão