Arquiteto de Segurança
Digisystem
Nova
PCD
Publicada há 7 horas
Regime de contratação
CLT
Modelo de trabalho
Remoto
Carga horária
40 horas semanais
Descrição
Sobre a vaga
Estamos em busca de um Arquiteto de Segurança altamente qualificado e com sólida experiência em Microsoft Azure e Microsoft 365, para liderar a arquitetura, desenho e implementação de soluções de segurança em ambientes cloud. O profissional será responsável por garantir a proteção de nossos ativos digitais, colaborando com times de infraestrutura, desenvolvimento e governança.
Responsabilidades
- Projetar e implementar soluções de segurança na nuvem com foco em Microsoft Azure e Microsoft 365;
- Definir arquiteturas seguras para workloads em nuvem e híbridos;
- Realizar avaliações de riscos e vulnerabilidades em ambientes Microsoft;
- Estabelecer diretrizes e melhores práticas de segurança, baseadas em frameworks como Zero Trust, NIST, CIS Controls, entre outros;
- Apoiar na definição e implementação de políticas de identidade e acesso (IAM), autenticação multifator (MFA), e proteção contra perda de dados (DLP);
- Trabalhar com ferramentas como Microsoft Defender XDR, Sentinel, Purview, Entra ID (Azure AD), entre outras;
- Participar de auditorias e avaliações de conformidade (LGPD, ISO 27001, etc.);
- Apoiar incidentes de segurança e análise forense, quando necessário;
- Promover a conscientização de segurança entre os times internos.
Requisitos obrigatórios:
- Experiência comprovada como Arquiteto de Segurança ou função similar;
- Profundo conhecimento em Microsoft Azure Security e Microsoft 365 Security & Compliance;
- Experiência com Azure Security Center, Microsoft Sentinel, Defender for Cloud, Microsoft Entra ID (Azure AD);
- Experiência com políticas de DLP, MFA, conditional access, MCAS e Purview;
- Conhecimento de conceitos como Zero Trust, least privilege, e segurança em nuvem.
Requisitos desejáveis:
- Certificações Microsoft como SC-100, SC-300, SC-400, AZ-500;
- Experiência com automação de segurança (PowerShell, Azure Logic Apps);
- Conhecimentos em governança de dados e compliance regulatório (ex: LGPD, GDPR);
- Idiomas, principalmente inglês.