← Voltar para vagas

Especialista De Arquitetura E Projetos De Segurança

bancopine

Presencial São Paulo, SP, BR
Relações Públicas

Score da Vaga

80 pontos
Modelo presencial (+70) Relações Públicas (+10)

Descrição da vaga:

Buscamos no mercado um profissional para integrar a área de Segurança da Informação e Cibersegurança do Banco Pine, atuando como referência técnica na definição e evolução da arquitetura de segurança da instituição. Esta posição será responsável por garantir que projetos, soluções e produtos sejam concebidos com segurança desde a origem, apoiando a transformação tecnológica do Banco com foco em proteção, escalabilidade e conformidade. O profissional terá papel estratégico na avaliação de riscos técnicos e na adoção de padrões de segurança alinhados às melhores práticas de mercado.

Responsabilidades:
  • Definir padrões, blueprints e requisitos de arquitetura segura para infraestrutura, aplicações, APIs, ambientes em nuvem e integrações;
  • Analisar projetos, produtos e serviços desde sua concepção, identificando riscos e avaliando requisitos de segurança aplicáveis;
  • Elaborar pareceres técnicos de segurança para iniciativas de tecnologia e negócio, considerando criticidade e exposição a riscos;
  • Definir e revisar arquiteturas de segurança para ambientes em nuvem e híbridos, contemplando identidade, criptografia, segregação de redes e proteção de dados;
  • Estabelecer requisitos de desenvolvimento seguro, autenticação, autorização e proteção de aplicações e APIs;
  • Avaliar soluções tecnológicas e conduzir provas de conceito, recomendando alternativas aderentes à arquitetura corporativa e ao apetite de risco da instituição;
  • Analisar solicitações de exceção aos padrões de segurança, propondo controles compensatórios e registrando riscos residuais;
  • Acompanhar projetos ao longo do ciclo de vida, validando a implementação dos requisitos de segurança antes da entrada em produção;
  • Monitorar tendências, ameaças emergentes e evoluções tecnológicas para atualização contínua dos padrões de arquitetura de segurança;
  • Implementar práticas de Security by Design e promover sua adoção junto às equipes de tecnologia e áreas de negócio.

Requisitos e qualificações:

  • Ensino superior completo em Tecnologia da Informação, Engenharia e/ou áreas correlatas;
  • Experiência prévia em Arquitetura de Segurança, Segurança da Informação, Infraestrutura, Cloud Security ou áreas relacionadas;
  • Conhecimento em arquitetura de redes, segurança de aplicações, APIs, criptografia, gestão de identidades e acessos (IAM) e modelagem de ameaças (Threat Modeling);
  • Conhecimento em ambientes de nuvem AWS, Azure e/ou GCP, incluindo serviços, arquitetura e controles de segurança;
  • Conhecimento em frameworks e padrões de mercado, como ISO 27001, NIST CSF, CIS Controls, OWASP, SABSA e TOGAF;
  • Conhecimento em OAuth 2.0, OpenID Connect (OIDC), SAML 2.0, JWT, mTLS, PKI e conceitos de Zero Trust;
  • Conhecimento em Kubernetes, Terraform/IaC, segurança de containers, API Gateway, WAF e soluções de proteção de aplicações;
  • Domínio do Pacote Office, especialmente Excel;
  • Certificações CISSP, CCSP, SABSA, TOGAF ou certificações de segurança em nuvem serão consideradas diferenciais.

Benefícios:

  • Salário compatível com o mercado;
  • Participação dos lucros e resultados;
  • Vale Alimentação - com 13ª e 14ª cestas complementares;
  • Vale Refeição;
  • Assistência Médica e Odontológica;
  • Auxílio Creche;
  • Seguro de vida;
  • Total Pass;
  • Licença Maternidade/Paternidade estendida;
  • Day Off Aniversário.
O que você achou desta vaga?

Comentários 0

Quer comentar sobre esta vaga?
Faça login ou crie sua conta em segundos para participar da conversa.
Carregando comentários...

Sobre a área de Relações Públicas

A área de Relações Públicas (RP) é focada na gestão da reputação, imagem e comunicação de uma organização com seus diversos públicos de interesse (como clientes, investidores, colaboradores, mídia e comunidade). Profissionais de RP desenvolvem estratégias de comunicação corporativa, gerenciam o relacionamento com a imprensa (assessoria de imprensa), organizam eventos institucionais e atuam na prevenção e gestão de crises de imagem.

Conheça Outras Áreas

Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.

Sobre a área de Backend

A área de Backend é responsável por toda a lógica do servidor, APIs, bancos de dados e infraestrutura que sustentam aplicações web e mobile. Profissionais de backend garantem que os sistemas sejam escaláveis, seguros e performáticos.

As principais habilidades incluem linguagens como PHP, Java, Python, Ruby, Go e Node.js, frameworks como Laravel, Spring Boot, Django e Express, bancos de dados (MySQL, PostgreSQL, MongoDB, Redis), arquitetura de software (clean architecture, DDD, microsserviços) e segurança de APIs (OAuth, JWT).

Desenvolvedores Backend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquitetura de microsserviços, cloud computing e performance de alta escala. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em escalabilidade, segurança e eficiência.

Sobre a área de QA e Testes

QA e Testes de Software são fundamentais para garantir a qualidade e confiabilidade de aplicações. Profissionais de QA garantem que o produto entregue atenda aos requisitos e esteja livre de defeitos críticos.

As principais habilidades incluem testes manuais e automatizados, Selenium, Cypress, Playwright, Postman, JMeter e conhecimento de pipelines CI/CD. Testes de performance e segurança são diferenciais.

Com a adoção de DevOps e deploy contínuo, a demanda por QAs automatizadores e SDETs continua crescendo.

Sobre a área de Marketing Digital

O Marketing Digital é uma área em permanente expansão, impulsionada pelo crescimento do e-commerce e pela necessidade de presença digital forte. Profissionais de marketing dominam ferramentas como Google Ads, Meta Ads, HubSpot, Google Analytics e plataformas de automação.

As especializações mais procuradas incluem Growth Marketing, Performance, SEO, Marketing de Conteúdo e Growth Hacking. A combinação de criatividade com análise de dados é o diferencial mais valorizado no mercado.

O mercado oferece oportunidades tanto em agências quanto em empresas de tecnologia, com salários competitivos e possibilidade de trabalho remoto.

Sobre a área de Suporte Técnico

O Suporte Técnico é essencial para garantir a satisfação e retenção de clientes. Profissionais de suporte resolvem problemas técnicos, documentam soluções e identificam padrões que podem levar a melhorias no produto.

As principais habilidades incluem troubleshooting, atendimento ao cliente, documentação técnica, conhecimento de ITIL e ferramentas de ticketing (Zendesk, Freshdesk, Intercom).

O suporte técnico evoluiu de uma função reativa para proativa, com profissionais de alto nível atuando em Customer Engineering e Support Engineering.

Sobre a área de Designer Gráfico

O Designer Gráfico é o profissional responsável por criar peças visuais para comunicação impressa e digital, desde identidade visual e logotipos até materiais de marketing e embalagens. Ele combina criatividade com técnica para transmitir mensagens de forma visual e impactante.

As principais habilidades incluem Adobe Photoshop, Illustrator e InDesign, CorelDRAW, design de identidade visual, tipografia, teoria das cores, packaging design e motion graphics. Conhecimento de ilustração vetorial, impressão offset/digital e produção gráfica é diferencial.

Designers Gráficos em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam design para redes sociais, infográficos e conseguem criar materiais que fortalecem a identidade visual da marca. A área oferece oportunidades desde designer gráfico júnior até art director e design director.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Glossário Tech e Remoto

Chega de ficar boiando nas entrevistas e descrições de vagas

O mercado de trabalho, especialmente o de tecnologia e as empresas globais, desenvolveu um dialeto próprio. Não entender essas siglas pode fazer você perder oportunidades valiosas ou negociar mal o seu contrato. Para acabar com esse problema, criamos o Glossário Definitivo do Profissional Remoto.

🏢 Modelos de Trabalho e Rotina

Async (Trabalho Assíncrono)
Modelo de comunicação onde as respostas não precisam ser imediatas. Em vez de reuniões o dia todo, a equipe usa documentos e mensagens estruturadas. É o padrão de ouro das empresas globais com times em vários fusos horários.
Sync (Trabalho Síncrono)
O oposto do Async. Exige que a equipe esteja online e disponível no mesmo horário para reuniões, chats ao vivo e colaboração em tempo real.
Daily / Stand-up
Reunião diária e rápida (geralmente de 15 minutos) muito comum em metodologias Ágeis (Scrum). A equipe responde a três perguntas: O que fiz ontem? O que farei hoje? Há algum impedimento?
All-Hands / Town Hall
Reunião geral que envolve todos os funcionários da empresa. Geralmente conduzida pelos fundadores (C-Levels) para apresentar resultados, novas metas e responder a perguntas da equipe.
1:1 (One-on-One)
Reunião individual e recorrente entre o profissional e seu líder direto. Serve para alinhamento de carreira, feedbacks e resolução de problemas, não apenas para status de projetos.

💰 Contratos, Benefícios e Remuneração

PTO (Paid Time Off)
Significa "Tempo Livre Remunerado". Diferente das férias fixas do Brasil (CLT), as empresas estrangeiras costumam oferecer uma bolsa de dias (ex: 20 dias de PTO) que você pode usar para férias, dias de doença ou resolver problemas pessoais, recebendo normalmente.
Equity / Stock Options
Participação societária. A empresa oferece a você o direito de comprar ações da startup por um preço baixíssimo no futuro. Se a empresa crescer ou for vendida, essas ações podem valer muito dinheiro.
Vesting (Período de Aquisição)
É a regra que controla o seu Equity. Geralmente dura 4 anos. Você não ganha todas as ações no primeiro dia; você as "conquista" aos poucos enquanto permanece na empresa. Se houver um "Cliff" de 1 ano, significa que você precisa ficar pelo menos um ano para receber a primeira parte.
RSUs (Restricted Stock Units)
Diferente das Stock Options (onde você tem o direito de comprar a ação), as RSUs são ações que a empresa simplesmente te dá como bônus ou parte do salário, mas que seguem um calendário de Vesting.
Contractor (B2B / PJ)
Modelo de contratação internacional mais comum para brasileiros. Você atua como uma empresa prestadora de serviços (PJ) para a empresa no exterior, recebendo o valor bruto (gross salary) sem descontos na fonte.

🤖 Recrutamento e Processo Seletivo

ATS (Applicant Tracking System)
O "robô" que lê o seu currículo. Softwares como Greenhouse, Ashby e Workday são usados para filtrar candidatos por palavras-chave antes mesmo de um humano olhar o documento. (Dica: é por isso que seu currículo precisa ser limpo e ter as keywords certas).
JD (Job Description)
A Descrição da Vaga. É o documento que lista as responsabilidades, requisitos e benefícios da posição aberta.
Fit Cultural
Etapa da entrevista que avalia se os seus valores, forma de comunicação e visão de mundo estão alinhados com a cultura da empresa. É aqui que avaliam suas Soft Skills.
Onboarding
O processo de integração. É o período das suas primeiras semanas na empresa, onde você recebe acessos, conhece a cultura, estuda a documentação e entende como o produto funciona.

🚀 Como usar isso a seu favor?

O segredo não é apenas saber o que essas siglas significam, mas usá-las ativamente. Se durante a entrevista para uma vaga gringa você perguntar "Como funciona a política de PTO e o calendário de Vesting de vocês?", o recrutador imediatamente perceberá que você é um profissional de alto nível, familiarizado com o mercado global.

O mercado de trabalho remoto exige preparação. E ter o vocabulário certo é o primeiro grande passo para garantir propostas na casa dos milhares de dólares.

Dica do Especialista

O Guia Definitivo para Conquistar a Vaga de Front-End dos Sonhos no Mercado Atual

O Guia Definitivo para Conquistar a Vaga de Front-End dos Sonhos no Mercado Atual

Escrito por Mondywork - Plataforma de Vagas | Especialistas em Carreiras Tech Remotas

Atualizado para as demandas técnicas e comportamentais do cenário tech global.

A Evolução do Papel do Front-End

O tempo em que dominar apenas HTML, CSS e um pouco de jQuery ou React básico garantia uma vaga de alto nível ficou para trás. Hoje, o desenvolvedor Front-End é frequentemente um Engenheiro de Produto. As empresas buscam profissionais capazes de pensar em arquitetura, performance, acessibilidade e, acima de tudo, na experiência do usuário final.

Com a barreira técnica inicial sendo reduzida por assistentes de Inteligência Artificial, os recrutadores das melhores empresas e startups (especialmente aquelas que contratam globalmente) elevaram o nível dos seus filtros (ATS). Para ajudar você a não apenas passar por esses filtros, mas a se tornar o candidato ideal, preparamos dicas fundamentais para o mercado atual.

1. Domine os Ecossistemas, Não Apenas as Bibliotecas

Saber criar componentes no React ou Vue ainda é a base, mas o mercado premium exige o domínio de frameworks de meta-nível e renderização avançada.

  • Server-Side Rendering (SSR) e Static Site Generation (SSG): Entender como frameworks como Next.js (para React) ou Nuxt.js (para Vue) otimizam a entrega de conteúdo é inegociável.
  • Gerenciamento de Estado Complexo: Ferramentas mais modernas e atômicas como Zustand e Jotai vêm substituindo o Redux tradicional em muitos projetos ágeis.
  • Tipagem Estrita: TypeScript deixou de ser um diferencial para se tornar um requisito obrigatório em 90% das vagas sêniores e plenas, conforme demonstrado pelas últimas pesquisas do State of JS.

2. Adote a IA como sua Co-Piloto (Hard Skill Moderna)

Muitos desenvolvedores temem a Inteligência Artificial, mas os profissionais mais bem pagos do mercado estão utilizando-a para multiplicar sua produtividade.

"A IA não vai substituir os desenvolvedores Front-End. Desenvolvedores que usam IA vão substituir aqueles que não usam."

— Consenso da Comunidade de Engenharia de Software Moderna

Recrutadores avaliam se você é capaz de utilizar ferramentas como Cursor IDE, GitHub Copilot e Claude 3.5 Sonnet para escrever testes, refatorar código legado e acelerar a criação de componentes padronizados. Mencionar proficiência com ferramentas de IA no seu currículo e perfil do LinkedIn é um forte sinal de atualização.

3. Performance e Acessibilidade: O Filtro Sênior

Desenvolver interfaces bonitas não é suficiente se elas não forem rápidas e acessíveis. Para as empresas de tecnologia, lentidão significa perda direta de receita.

  • Core Web Vitals: Você deve dominar as métricas oficiais do Google (LCP, INP e CLS). Otimizar o carregamento de fontes, imagens (WebP, AVIF) e reduzir o bundle size do JavaScript são perguntas frequentes em entrevistas técnicas. Leia a documentação oficial do Web.dev.
  • Acessibilidade (a11y): Mais do que uma boa prática, acessibilidade web é lei em muitos países da Europa e nos EUA. Conhecer as diretrizes WCAG, usar ARIA labels corretamente e garantir navegação por teclado colocará você à frente de 80% dos candidatos.

4. O Portfólio Voltado à Resolução de Problemas

Sistemas de rastreamento de candidatos (ATS) como Greenhouse e Ashby buscam impacto. Clones da Netflix ou calculadoras simples não impressionam mais os Tech Recruiters.

Seu portfólio no GitHub ou Vercel deve focar em casos de uso reais:

  1. Integração com APIs complexas (ex: WebSockets para dados em tempo real).
  2. Implementação de autenticação robusta (OAuth, JWT).
  3. Otimização clara ("Reduzi o tempo de carregamento da aplicação em 40% aplicando Code Splitting").

5. O Alinhamento com o Design (UX/UI)

O Engenheiro Front-End moderno é a ponte entre o design e o código. Saber transitar bem no Figma, entender Design Systems corporativos e princípios de usabilidade do Nielsen Norman Group facilita a comunicação com a equipe de Produto e demonstra uma "Soft Skill" essencial: a empatia pelo usuário final.


Não deixe a melhor vaga passar!

O mercado de Front-End é dinâmico e as melhores vagas remotas (muitas com salários em dólar ou euro) desaparecem rapidamente. Na Mondywork, nosso robô mapeia diariamente as melhores oportunidades de Tech, Design e Marketing diretamente nos sistemas dos recrutadores.

Junte-se a mais de 1500 Mondyworkers. É 100% gratuito e focado no seu crescimento.