Pessoa Arquiteta de Cibersegurança - Sênior

Mollica IT

1d•Remote

About The Position

Estamos em busca de um profissional para atuar como Arquiteto de Domínio de Cibersegurança, com um papel estratégico na proteção das operações críticas no Brasil e Canadá, projetando, implementando e governando arquiteturas robustas de segurança da informação. Você atuará na construção de soluções integradas, garantindo conformidade regulatória, gestão de riscos cibernéticos, resposta a incidentes e proteção de ativos digitais, sistemas industriais, redes e dados sensíveis em ambientes extremamente complexos e distribuídos. Apoiará a transformação digital segura, supervisionando frameworks de segurança, identidade e acesso, criptografia, monitoramento avançado e políticas de conformidade. Trabalhará em estreita colaboração com as áreas de tecnologia, operações, governança, risco e segurança física, atuando globalmente para assegurar a continuidade dos negócios e a resiliência cibernética.

Requirements

Sólida experiência em arquitetura e governança de cibersegurança, com atuação relevante em ambientes corporativos ou industriais complexos;
Experiência em projetos no segmento de Mineração, Petróleo e Gás ou Indústria pesada;
Conhecimento profundo em frameworks de segurança (NIST, ISO 27001, CIS, COBIT, ITIL);
Expertise em segurança de redes, hosts, aplicações, identidade, dados e cloud (MS Azure Security, AWS Security, GCP Security);
Experiência com ferramentas avançadas: SIEM, SOAR, EDR, IAM, DLP, criptografia, análise de riscos, pentest e monitoramento avançado;
Experiência na proteção de ambientes OT/IT, integração de segurança entre sistemas industriais, redes industriais e TI corporativa;
Vivência com gestão de vulnerabilidades, segurança de containers/Kubernetes, automação de segurança e DevSecOps;
Conhecimento aprofundado sobre regulamentações de privacidade, proteção de dados e legislações dos países onde a empresa atua;
Liderança técnica e consultiva, com capacidade de influenciar decisões estratégicas de segurança entre equipes globais;
Capacidade analítica e visão estratégica para construir ambientes resilientes e alinhados ao negócio;
Proatividade, adaptabilidade e foco na entrega de proteção contínua e tangível ao negócio;
Formação superior em Engenharia da Computação, Segurança da Informação, Sistemas ou áreas correlatas.

Nice To Haves

Certificações: CISSP, CISM, CISA, CCSP, Azure Security Engineer, AWS Certified Security, PMP, TOGAF;
Experiência em projetos de transformação digital segura nos setores de mineração, energia ou indústrias reguladas;
Conhecimento prático em tecnologias emergentes aplicadas à segurança, como Inteligência Artificial, blockchain e orquestração de segurança;
Participação em programas globais de governança e compliance (SOX, Sarbanes-Oxley, GDPR);
Histórico de atuação segura em ambientes híbridos de cloud, containers, microsserviços e IoT industrial;
Participação em comunidades globais de segurança, palestras e publicações técnicas.

Responsibilities

Definir, governar e evoluir modelos e padrões de arquitetura de cibersegurança, alinhando frameworks globais (NIST, ISO 27001, CIS, COBIT) às necessidades específicas das operações;
Liderar projetos e iniciativas de arquitetura de segurança para ambientes multi-cloud, on-premises, redes, aplicações, IoT/IIoT industrial, dados e mobilidade;
Projetar soluções para prevenção, detecção, contenção e remediação de ameaças, integrando sistemas SIEM, SOAR, EDR, IAM e criptografia avançada;
Atuar na definição de políticas e controles de identidade e acesso (IAM, SSO, MFA), segmentação de redes, proteção de endpoints, gestão de vulnerabilidades e governança;
Promover a integração entre equipes de segurança física, TI, TO (Tecnologia Operacional) e operações para criar ambientes resilientes e seguros;
Desenvolver e validar estratégias de continuidade de negócios, recuperação de desastres cibernéticos e resposta a incidentes;
Avaliar e implementar soluções inovadoras de segurança (Zero Trust, Cloud Security Posture Management, Threat Intelligence, automação e orquestração de segurança);
Garantir conformidade com leis e regulamentações de proteção de dados dos países onde a empresa atua (LGPD, GDPR, PIPEDA);
Produzir e manter documentação técnica, planos de segurança, guias de melhores práticas e treinamentos para equipes internas;
Participar de comunidades técnicas, fóruns, auditorias e avaliações globais de conformidade;
Demais rotinas da área.

Benefits

Assistência Médica para colaboradores e dependentes com abrangência nacional da Bradesco ou Unimed;
Assistência Odontológica com abrangência nacional;
Vale Refeição ou Vale Alimentação (a escolha do colaborador);
Auxílio creche;
Seguro de Vida para associados e dependentes;
Gympass para associados e dependentes;
EAP (Employee Assistance Program) com os seguintes serviços: Assistência Financeira, Assistência Jurídica, Assistência Social, Assistência Psicológica (24 horas – 7 dias por semana);
Descontos e tarifas diferenciadas junto a Universidades (Mackenzie, SENAC, FIA, FIAP e BBS Business School) e escola de idiomas (CNA, Cultura Inglesa, Wizard, CCAA, Indeed);
Descontos em pacotes de tarifas e taxas diferenciadas para Bancos Itaú e Bradesco;
Opção de crédito consignado, com desconto diretamente no salário do colaborador;
Programa de reembolso de algumas certificações externas;
Treinamento: A empresa oferece plataforma de treinamento e desenvolvimento a distância e presenciais, em soft skills, tecnologias e domínios em mais de 15.000 temas;
Premiação por tempo de casa: A empresa premia associados por seu comprometimento e lealdade durante o período em que trabalhar na empresa (3, 5 e 10 anos e cada 5 anos posteriormente);
Prêmio de indicação de novos colaboradores - recebendo um bônus para cada nova contratação;
Fit4life - Programa para incentivar a prática de exercício físico junto a seus associados, com agenda de treinamentos funcionais online;
Experiência internacional: Dependendo de seus conhecimentos e das demandas do negócio você pode se candidatar a vagas no exterior (dentro e fora da América Latina).