1-Arquiteto de Sistemas- C#/.net core ou java-angular

Venha fazer parte de um ecossistema vivo onde o futuro dos negócios é criado e vivido todos os dias. Faça parte desta transformação!

Na LUZA Group, a paixão, a perseverança e a vontade de superar limites definem o nosso caminho para o sucesso.

Fundada em 2006, somos uma multinacional portuguesa com mais de 1.200 profissionais talentosos e um volume de negócios. Com presença em mercados estratégicos como Portugal, Espanha, Marrocos, Brasil, México, Estados Unidos e China, oferecemos soluções inovadoras em engenharia, TI, design, consultoria, Indústria 4.0, treinamento e recrutamento. Tudo o que fazemos é movido pelo talento de nosso povo.

Este é um momento de crescimento e oportunidade. O futuro pertence a mentes visionárias. Junte-se a nós!

Estamos em busca de Arquiteto (a) de Sistemas- Full Stack: C#, nível sênior para atuar em projetos estratégicos, contribuindo para o desenvolvimento, evolução e sustentação de soluções robustas e escaláveis.

Principais tecnologias: Full Stack com conhecimentos em C#/.net core ou java + front end como Javascript, angular

Requisitos: Missão do cargo
Definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, incorporando segurança ao ciclo de desenvolvimento de software. Atuar como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução dos produtos.

Principais responsabilidades:
Conduzir revisões de arquitetura de aplicações, APIs, microserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis.
Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e criticidade dos serviços.
Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis.
Orientar decisões de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços.
Apoiar desenvolvedores e arquitetos na implementação de controles, revisão de código e correção de vulnerabilidades complexas.
Integrar requisitos e controles de segurança às esteiras CI/CD, em parceria com os times de engenharia e DevSecOps.
Avaliar resultados de SAST, DAST, SCA e testes de segurança, diferenciando falhas pontuais de problemas estruturais de arquitetura.
Definir padrões para criptografia aplicada, gestão de segredos, proteção de dados e segregação de acessos.
Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas.
Priorizar recomendações conforme exposição, possibilidade de exploração, impacto no negócio e esforço de implementação.
Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções.
Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados aos padrões de desenvolvimento.
Promover capacitação técnica, mentoria e disseminação de práticas de desenvolvimento seguro junto às squads.

Requisitos técnicos obrigatórios:
Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança.
Vivência prática com sistemas distribuídos, monolitos, APIs REST, microserviços, mensageria e integrações síncronas e assíncronas.
Capacidade de analisar código e discutir soluções de implementação em pelo menos uma linguagem, como C#/.NET, Java, JavaScript/TypeScript ou Python.
Conhecimento de desenvolvimento seguro, modelagem de ameaças e revisão de arquitetura.
Domínio de OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS.
Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização, incluindo RBAC e ABAC.
Experiência com DevSecOps, pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança.
Conhecimento de criptografia aplicada, certificados digitais e gestão do ciclo de vida de segredos.
Conhecimento de segurança em ambientes cloud e aplicações conteinerizadas.
Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas.

Diferenciais:
Experiência em instituições financeiras, cooperativas de crédito ou outros ambientes regulados.

Vivência com OWASP SAMM e NIST SSDF.

Experiência com segurança de aplicações móveis, proteção de APIs e prevenção de abuso de funcionalidades.
Conhecimento de segurança da cadeia de fornecimento de software, SBOM e integridade de artefatos.
Experiência com segurança de aplicações que utilizam IA, LLMs e agentes.
Certificações como CSSLP, CISSP, SABSA ou equivalentes.

Formação:
Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas, ou experiência profissional equivalente.

Entregas esperadas:
Revisões arquiteturais e modelos de ameaças com recomendações acionáveis.
Padrões de segurança reutilizáveis e incorporados ao desenvolvimento.
Planos de tratamento para vulnerabilidades de origem arquitetural.
Decisões técnicas documentadas, com alternativas e riscos explícitos.
Evolução da autonomia das squads na adoção de práticas seguras.

Competências comportamentais:
Influência técnica: construir alinhamentos com desenvolvimento, arquitetura e produto, sustentando recomendações com argumentos e alternativas.
Pragmatismo: equilibrar segurança, complexidade, custo e prazo, mantendo transparência sobre os riscos.
Visão sistêmica: compreender dependências e impactos das decisões no ecossistema de aplicações.
Comunicação clara: adaptar a profundidade técnica ao público e explicar impactos para o negócio.
Autonomia e responsabilidade: conduzir análises complexas e acompanhar recomendações até sua implementação.
Colaboração e mentoria: compartilhar conhecimento e ampliar a capacidade dos times de desenvolver soluções seguras.

Informações da oportunidade

Modelo de trabalho: 100% Remoto

Regime de contratação: CLT

Originally posted on Himalayas