Gerente de Engenharia e Arquitetura de Segurança | Presencial

Sobre a Vaga

Genial Investimentos contrata Gerente de Engenharia e Arquitetura de Segurança em São Paulo (SP) para liderar a área de Engenharia de Segurança e evoluir capacidades de arquitetura.

Responsabilidades

• Liderar a área de Engenharia de Segurança, definindo estratégia, prioridades e roadmap de evolução tecnológica
• Responder pela evolução das capacidades de Arquitetura de Segurança, Segurança de Aplicações, Segurança Ofensiva e Desenvolvimento Seguro
• Atuar como referência técnica para o time, apoiando decisões arquiteturais e discussões estratégicas sobre riscos tecnológicos
• Estabelecer e evoluir práticas de Security by Design e Secure SDLC na organização
• Liderar iniciativas de Threat Modeling e garantir adoção nos principais projetos e produtos
• Definir requisitos de segurança para novas aplicações, plataformas, integrações e ambientes corporativos
• Apoiar squads e times na adoção de padrões seguros de desenvolvimento
• Coordenar programas de testes de segurança, pentests, avaliações de arquitetura e exercícios de Purple Team
• Liderar validações técnicas de vulnerabilidades críticas, riscos emergentes e novos vetores de ataque
• Avaliar, implantar e operar tecnologias de segurança para on-premises, cloud, containers, APIs e plataformas digitais
• Atuar com Operações de Segurança, GRC e Gestão de Acessos para alinhamento de controles preventivos, detectivos e corretivos
• Participar da resposta a incidentes de alta criticidade quando necessário
• Apoiar auditorias, compliance regulatório e iniciativas relacionadas a BACEN, BSM, LGPD e requisitos corporativos
• Construir indicadores e métricas de efetividade para acompanhamento da maturidade da Engenharia de Segurança

Requisitos

• Ensino superior completo em Tecnologia da Informação, Ciência da Computação, Engenharia da Computação, Segurança da Informação ou áreas correlatas
• Experiência consolidada em Engenharia de Segurança, Arquitetura de Segurança, Application Security ou áreas correlatas
• Experiência prévia na liderança de equipes técnicas de segurança
• Conhecimento profundo de arquitetura de aplicações, infraestrutura, redes, cloud computing e metodologias modernas de desenvolvimento
• Experiência prática em Secure SDLC e programas de AppSec
• Experiência em Security by Design e Threat Modeling
• Experiência na condução e acompanhamento de pentests e avaliações técnicas de segurança
• Conhecimento de OWASP Top 10, ASVS, SAMM, CWE, MITRE ATT&CK e frameworks de mercado
• Conhecimentos sólidos em AWS, Azure ou Google Cloud
• Conhecimento de segurança de APIs, containers, Kubernetes e pipelines CI/CD
• Capacidade de comunicação com públicos técnicos e executivos
• Experiência na gestão de fornecedores e ferramentas de segurança

Beneficios

• Assistência Médica
• Assistência Odontológica
• Vale Refeição
• Vale Alimentação
• Seguro de Vida
• Total Pass
• PLR
• GymPass