Descrição do cargo: **O que buscamos:** Profissional com atuação em arquitetura e desenvolvimento de segurança para aplicações web em nuvem, com foco em ambientes AWS, integração de segurança ao ciclo de desenvolvimento e definição de padrões sustentáveis de application security em contextos corporativos de alta criticidade. **Responsabilidades:** * Atuar como arquiteto de segurança para aplicações públicas hospedadas em AWS; * Definir padrões de segurança para edge security, identidade, segmentação, observabilidade e resiliência de aplicações; * Influenciar a estratégia corporativa de cloud security equilibrando segurança, escalabilidade e eficiência operacional; * Colaborar com arquitetos de nuvem e times de DevOps na identificação e correção de configurações inseguras; * Desenvolver estratégias para implementação de WAF, CNAPP e CSPM integradas ao framework de segurança da organização; * Avaliar novos serviços e capacidades de segurança da AWS e traduzi\-los em padrões de arquitetura e governança; * Estabelecer diretrizes e boas práticas de segurança no desenvolvimento de software com base em frameworks de mercado; * Atuar como referência técnica em segurança de aplicações durante projetos corporativos; * Colaborar com times de desenvolvimento para integrar segurança em todas as fases do SDLC; * Identificar, priorizar e definir estratégias de mitigação de vulnerabilidades em aplicações; * Integrar ferramentas, processos e automações de segurança ao pipeline de DevOps (DevSecOps); * Definir requisitos robustos de autenticação e autorização, incluindo controle de privilégios e acessos; * Monitorar continuamente ameaças, vulnerabilidades públicas e tendências da comunidade de segurança; * Participar ativamente de projetos, fóruns técnicos e processos de mudança visando segurança desde a concepção; * Promover práticas de secure design e integridade de dados entre usuários, aplicações e infraestrutura; * Desenvolver e fortalecer uma cultura de security champions nos times de desenvolvimento; * Participar e liderar discussões técnicas em fóruns e reuniões de segurança; * Construir relacionamento com stakeholders para sustentar iniciativas de segurança; * Engajar\-se em projetos de segurança da informação conforme diretrizes da liderança. **Requisitos e Qualificações:** * Experiência em cybersecurity com foco em segurança de aplicações web ou arquitetura de segurança; * Experiência em proteção de aplicações e ambientes AWS; * Experiência em penetration testing, secure code review e análises estáticas e dinâmicas de código; * Experiência na identificação e mitigação de vulnerabilidades OWASP; * Vivência com ferramentas de scanning de aplicações web; * Conhecimento sólido em desenvolvimento de software (Java, Python, C\#, entre outros); * Experiência com tecnologias e frameworks web (REST, JSON, XML, JavaScript, React); * Experiência na segurança de APIs internas e de terceiros; * Background em DevOps e ambientes de nuvem pública e privada; * Experiência na implementação e gestão de Web Application Firewall (WAF); * Conhecimento em CNAPP e CSPM; * Sólido entendimento de protocolos de rede e web; * Experiência com documentação técnica; * Capacidade comprovada de comunicação de riscos de segurança para o negócio; * Formação superior completa, preferencialmente em área técnica ou analítica; **Diferenciais:** · Experiência em gestão de risco e compliance; · Vivência com frameworks e normativas como ISO 27001, NIST, SOX, GDPR, CIS ou SOC 2; · Certificações em segurança da informação (SANS, CISSP, CCSP, CSSLP, OSCP ou similares); · Experiência com SQL, KQL ou Splunk por pelo menos 2 anos. **Descrição comportamental:** * Procuramos uma pessoa que: * Goste de trabalhar em equipe e seja **colaborativa** em suas atribuições; * Tenha **coragem** para se desafiar e ir além, abraçando novas oportunidades de crescimento; * Transforme ideias em **soluções criativas** e busque qualidade em toda sua rotina; * Tenha habilidades de **resolução de problemas** ; * Possua habilidade e se sinta confortável para trabalhar de forma independente e **gerenciar o próprio tempo** ; * Tenha interesse em lidar com situações adversas e **inovadoras** no âmbito tecnológico. Big enough to deliver – small enough to care. **\#VempraGFT** **\#VamosVoarJuntos** **\#ProudToBeGFT** Oferecemos: **O que oferecemos:** ✅ Cartão multi\-benefícios – flexível como você. 📚 Bolsas para Graduação, Pós, MBA e Idiomas. 📑 Incentivo à certificação – alavanque sua carreira. ✈ Plano de carreira estruturado \+ possibilidade de atuação internacional. 💰 Salário competitivo (CLT). 🏋 Wellhub – saúde e bem\-estar em dia. 💸 Previdência privada. 👶 Auxílio\-creche. 🏥 Assistência médica e odontológica. ❤️ Seguro de vida. 🎁 Mimos em datas especiais. 💵 Programa de indicação premiada.