Arquiteto(a) de Sistemas Sênior

🌍 Remoto📍 Remoto

Descrição da Vaga

A Lighthouse, consultoria especializada em tecnologia e inovação, busca um(a) Arquiteto(a) de Sistemas Sênior para atuar no segmento de Desenvolvimento. O profissional será responsável por estruturar soluções robustas e seguras, definindo e evoluindo arquiteturas seguras para aplicações, APIs e integrações, incorporando a segurança diretamente ao ciclo de desenvolvimento de software (SDLC). Atuará como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução contínua dos produtos.

Responsabilidades

Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis;
Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e a criticidade de cada serviço;
Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis;
Orientar decisões críticas de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços;
Apoiar times de engenharia na implementação de controles, revisão de código e na correção de vulnerabilidades complexas;
Integrar requisitos de segurança às esteiras CI/CD, trabalhando em parceria direta com os times de DevSecOps e engenharia;
Avaliar resultados de testes de segurança (como SAST, DAST, SCA) e testes de invasão, sabendo diferenciar falhas pontuais de problemas estruturais de arquitetura;
Definir padrões técnicos para criptografia aplicada, gestão de segredos, proteção de dados em repouso/trânsito e segregação de acessos;
Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas;
Priorizar recomendações conforme a exposição, possibilidade de exploração, impacto no negócio e esforço de implementação;
Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções;
Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados obtidos aos padrões de desenvolvimento;
Promover capacitação técnica, mentoria e a disseminação ativa de práticas de desenvolvimento seguro junto às squads.

Requisitos

✓Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança.
✓Vivência prática com sistemas distribuídos, monolitos, APIs REST, microsserviços, mensageria e integrações síncronas/assíncronas.
✓Perfil Full Stack com capacidade de analisar código e discutir soluções em pelo menos uma linguagem principal, como C#/.NET Core, Java, JavaScript/TypeScript (Angular) ou Python.
✓Conhecimento profundo de desenvolvimento seguro, modelagem de ameaças (Threat Modeling) e revisão de arquitetura.
✓Domínio conceitual de segurança: OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS.
✓Conhecimento de protocolos de Identidade e Acesso: OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização (RBAC e ABAC).
✓Experiência com cultura DevSecOps: pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança.
✓Conhecimento de segurança de Infraestrutura e Dados: criptografia aplicada, certificados digitais, gestão do ciclo de vida de segredos, além de segurança em ambientes cloud e aplicações conteinerizadas.
✓Capacidade de tradução de Riscos: transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas.
✓Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas (ou experiência profissional equivalente).
•Experiência em instituições financeiras, cooperativas de crédito ou outros ambientes regulados.
•Vivência prática com frameworks de maturidade como OWASP SAMM e NIST SSDF.
•Experiência com segurança de aplicações móveis, proteção de APIs e prevenção de abuso de funcionalidades.
•Conhecimento de segurança da cadeia de fornecimento de software, SBOM e integridade de artefatos.
•Experiência com segurança de aplicações que utilizam Inteligência Artificial (IA), LLMs e agentes.
•Certificações de mercado relevantes como CSSLP, CISSP, SABSA ou equivalentes.

Categorias

Programação

Sobre a Empresa

Mais vagas na Lighthouse →

A Lighthouse é uma consultoria de desenvolvimento de software focada em transformar negócios com soluções digitais poderosas e adaptáveis que satisfazem as necessidades de hoje e abrem as oportunidades de amanhã.[Ver Mais]