Arquiteto(a) / Consultor(a) principal – Implementação dos controles de cibersegurança

Sobre a Quantum Beyond

A Quantum Beyond acompanha empresas e organizações em suas decisões estratégicas ligadas às tecnologias, à inteligência artificial, à cibersegurança, à soberania digital e à transformação organizacional. Nossos especialistas atuam com independência junto às diretorias e reforçam as equipes internas assim como seus parceiros.

Sua missão

Você transformará as arquiteturas, exigências de segurança e planos de tratamento de riscos em controles técnicos aplicáveis e verificáveis. Você trabalhará com as equipes de TI internas, os responsáveis pela segurança, os desenvolvedores, os prestadores de serviços e os integradores a fim de assegurar uma implantação coerente e eficaz.

Você atuará como especialista técnico de alto nível para orientar, configurar, validar e corrigir as medidas de segurança. Você também desenvolverá as competências das equipes responsáveis por sua operação diária.

Principais responsabilidades

• Traduzir os riscos e exigências em controles técnicos.
• Conceber os planos detalhados de implantação.
• Priorizar os controles conforme os riscos e as capacidades da organização.
• Configurar ou supervisionar a configuração das soluções de segurança.
• Acompanhar o hardening dos sistemas, aplicações e serviços em nuvem.
• Implantar ou melhorar os mecanismos de IAM, MFA e acessos privilegiados.
• Apoiar a segmentação das redes e ambientes.
• Reforçar a proteção dos dados, terminais, cargas de trabalho e API.
• Implementar os mecanismos de registro de logs e de monitoramento.
• Automatizar os controles quando essa abordagem for apropriada.
• Integrar a segurança aos pipelines de desenvolvimento e de implantação.
• Coordenar os trabalhos realizados pelos fornecedores e integradores.
• Testar a eficácia e a confiabilidade dos controles.
• Corrigir as lacunas e problemas de implantação.
• Produzir a documentação e os elementos probatórios.
• Capacitar as equipes internas e transferir a elas os conhecimentos necessários.

Perfil desejado

• Mínimo de 8 anos de experiência em cibersegurança técnica, arquitetura ou engenharia de segurança.
• Experiência concreta na implantação de controles de cibersegurança.
• Sólido conhecimento dos ambientes em nuvem, híbridos e on-premise.
• Domínio dos conceitos de IAM, segmentação, criptografia, registro de logs e proteção de dados.
• Compreensão dos sistemas operacionais, redes, aplicações e API.
• Capacidade de colaborar com arquitetos, desenvolvedores, administradores e responsáveis de GRC.
• Capacidade de atuar diretamente em ambientes complexos.
• Abordagem estruturada, pragmática e orientada a resultados.
• Excelente capacidade de documentação e de transferência de conhecimentos.
• Francês e inglês profissionais.

Diferenciais

• CISSP, CCSP, GIAC ou certificação técnica equivalente.
• Certificações AWS, Azure, Google Cloud ou de fornecedores especializados.
• Experiência em DevSecOps e automação da segurança.
• Conhecimento de NIST, CIS Controls e ISO 27001.
• Experiência em ambientes industriais ou infraestruturas críticas.
• Conhecimento das arquiteturas Zero Trust.
• Experiência com as tecnologias SIEM, SOAR, EDR, XDR, PAM ou CSPM.

Condições

Local (presencial e trabalho remoto), remuneração conforme experiência, benefícios e modalidades de trabalho: A discutir ou a determinar...