Empresa: Mollica IT
Estamos em busca de um profissional para atuar como Arquiteto de Domínio de Cibersegurança , com um papel estratégico na proteção das operações críticas no Brasil e Canadá, projetando, implementando e governando arquiteturas robustas de segurança da informação. Você atuará na construção de soluções integradas, garantindo conformidade regulatória, gestão de riscos cibernéticos, resposta a incidentes e proteção de ativos digitais, sistemas industriais, redes e dados sensíveis em ambientes extremamente complexos e distribuídos. Apoiará a transformação digital segura, supervisionando frameworks de segurança, identidade e acesso, criptografia, monitoramento avançado e políticas de conformidade. Trabalhará em estreita colaboração com as áreas de tecnologia, operações, governança, risco e segurança física, atuando globalmente para assegurar a continuidade dos negócios e a resiliência cibernética. Qual será a sua missão: Definir, governar e evoluir modelos e padrões de arquitetura de cibersegurança, alinhando frameworks globais (NIST, ISO 27001, CIS, COBIT) às necessidades específicas das operações; Liderar projetos e iniciativas de arquitetura de segurança para ambientes multi-cloud, on-premises, redes, aplicações, IoT/IIoT industrial, dados e mobilidade; Projetar soluções para prevenção, detecção, contenção e remediação de ameaças, integrando sistemas SIEM, SOAR, EDR, IAM e criptografia avançada; Atuar na definição de políticas e controles de identidade e acesso (IAM, SSO, MFA), segmentação de redes, proteção de endpoints, gestão de vulnerabilidades e governança; Promover a integração entre equipes de segurança física, TI, TO (Tecnologia Operacional) e operações para criar ambientes resilientes e seguros; Desenvolver e validar estratégias de continuidade de negócios, recuperação de desastres cibernéticos e resposta a incidentes; Avaliar e implementar soluções inovadoras de segurança (Zero Trust, Cloud Security Posture Management, Threat Intelligence, automação e orquestração de segurança); Garantir conformidade com leis e regulamentações de proteção de dados dos países onde a empresa atua (LGPD, GDPR, PIPEDA); Produzir e manter documentação técnica, planos de segurança, guias de melhores práticas e treinamentos para equipes internas; Participar de comunidades técnicas, fóruns, auditorias e avaliações globais de conformidade; Demais rotinas da área. Requisitos: O que você precisa ter: Sólida experiência em arquitetura e governança de cibersegurança , com atuação relevante em ambientes corporativos ou industriais complexos; Experiência em projetos no segmento de Mineração, Petróleo e Gás ou Indústria pesada ; Conhecimento profundo em frameworks de segurança (NIST, ISO 27001, CIS, COBIT, ITIL) ; Expertise em segurança de redes, hosts, aplicações, identidade, dados e cloud (MS Azure Security, AWS Security, GCP Security) ; Experiência com ferramentas avançadas: SIEM, SOAR, EDR, IAM, DLP, criptografia, análise de riscos, pentest e monitoramento avançado; Experiência na proteção de ambientes OT/IT , integração de segurança entre sistemas industriais, redes industriais e TI corporativa ; Vivência com gestão de vulnerabilidades , segurança de containers/Kubernetes , automação de segurança e DevSecOps ; Conhecimento aprofundado sobre regulamentações de privacidade, proteção de dados e legislações dos países onde a empresa atua ; Liderança técnica e consultiva, com capacidade de influenciar decisões estratégicas de segurança entre equipes globais; Capacidade analítica e visão estratégica para construir ambientes resilientes e alinhados ao negócio; Proatividade, adaptabilidade e foco na entrega de proteção contínua e tangível ao negócio; Obrigatório Formação superior em Engenharia da Computação, Segurança da Informação, Sistemas ou áreas correlatas. Diferenciais: Certificações: CISSP, CISM, CISA, CCSP, Azure Security Engineer, AWS Certified Security, PMP, TOGAF; Experiência em projetos de transformação digital segura nos setores de mineração, energia ou indústrias reguladas ; Conhecimento prático em tecnologias emergentes aplicadas à segurança, como Inteligência Artificial, blockchain e orquestração de segurança ; Participação em programas globais de governança e compliance ( SOX, Sarbanes-Oxley, GDPR ); Histórico de atuação segura em ambientes híbridos de cloud, containers, microsserviços e IoT industrial ; Participação em comunidades globais de segurança, palestras e publicações técnicas; 🌎 Idioma: Inglês Avançado/Fluente para conversação (Haverá etapa de entrevista nesse idioma) e trabalho colaborativo Brasil-Canadá. Sobre a empresa: Buscando projetos inovadores? Então vem com a Mollica IT e encontre a oportunidade certa pra dar match!