Arquiteto(A) De Sistemas Sênior
lighthouseit
Remoto
BR
Sem Categoria
Score da Vaga
90 pontos
Modelo remoto (+90)
Somos a Lighthouse, uma consultoria apaixonada por tecnologia e inovação. Valorizamos quem busca crescimento e desafios, oferecendo um ambiente que incentiva a iniciativa, a colaboração e a comunicação aberta. Aqui, você terá liberdade para desenvolver suas ideias e criar soluções que transformam o mundo.
Apoiamos aqueles que querem fazer a diferença, promovendo aprendizado contínuo e evolução profissional.
Junte-se a nós, construa sua carreira e transforme o futuro da tecnologia.
Criando o mundo digital de amanhã, hoje.
Sobre a vaga:
Buscamos um Arquiteto(a) de Sistemas Sênior para atuar no segmento de Desenvolvimento, com foco em estruturar soluções robustas e seguras. Sua missão será definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, incorporando a segurança diretamente ao ciclo de desenvolvimento de software (SDLC).
Você atuará como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução contínua dos nossos produtos.
Responsabilidades:
- Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis;
- Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e a criticidade de cada serviço;
- Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis;
- Orientar decisões críticas de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços;
- Apoiar times de engenharia na implementação de controles, revisão de código e na correção de vulnerabilidades complexas;
- Integrar requisitos de segurança às esteiras CI/CD, trabalhando em parceria direta com os times de DevSecOps e engenharia;
- Avaliar resultados de testes de segurança (como SAST, DAST, SCA) e testes de invasão, sabendo diferenciar falhas pontuais de problemas estruturais de arquitetura;
- Definir padrões técnicos para criptografia aplicada, gestão de segredos, proteção de dados em repouso/trânsito e segregação de acessos;
- Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas;
- Priorizar recomendações conforme a exposição, possibilidade de exploração, impacto no negócio e esforço de implementação;
- Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções;
- Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados obtidos aos padrões de desenvolvimento;
- Promover capacitação técnica, mentoria e a disseminação ativa de práticas de desenvolvimento seguro junto às squads.
Requisitos:
- Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança;
- Vivência prática com sistemas distribuídos, monolitos, APIs REST, microsserviços, mensageria e integrações síncronas/assíncronas;
- Perfil Full Stack com capacidade de analisar código e discutir soluções em pelo menos uma linguagem principal, como C#/.NET Core, Java, JavaScript/TypeScript (Angular) ou Python;
- Conhecimento profundo de desenvolvimento seguro, modelagem de ameaças (Threat Modeling) e revisão de arquitetura;
- Domínio conceitual de segurança: OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS;
- Protocolos de Identidade e Acesso: Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização (RBAC e ABAC);
- Cultura DevSecOps: Experiência com pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança;
- Segurança de Infraestrutura e Dados: Conhecimento de criptografia aplicada, certificados digitais, gestão do ciclo de vida de segredos, além de segurança em ambientes cloud e aplicações conteinerizadas;
- Tradução de Riscos: Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas;
- Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas (ou experiência profissional equivalente).
Entregas esperadas:
- Revisões arquiteturais e modelos de ameaças estruturados com recomendações acionáveis;
- Padrões de segurança reutilizáveis e efetivamente incorporados ao dia a dia do desenvolvimento;
- Planos de tratamento claros para vulnerabilidades de origem arquitetural;
- Decisões técnicas rigorosamente documentadas, explicitando alternativas e riscos;
- Evolução perceptível da autonomia das squads na adoção de práticas seguras.
Diferenciais:
- Experiência em instituições financeiras, cooperativas de crédito ou outros ambientes regulados;
- Vivência prática com frameworks de maturidade como OWASP SAMM e NIST SSDF;
- Experiência com segurança de aplicações móveis, proteção de APIs e prevenção de abuso de funcionalidades;
- Conhecimento de segurança da cadeia de fornecimento de software, SBOM e integridade de artefatos;
- Experiência com segurança de aplicações que utilizam Inteligência Artificial (IA), LLMs e agentes;
- Certificações de mercado relevantes como CSSLP, CISSP, SABSA ou equivalentes.
Habilidades:
- Influência Técnica: Capacidade de construir alinhamentos saudáveis com os times de desenvolvimento, arquitetura e produto, sustentando recomendações técnicas com argumentos sólidos e propondo alternativas viáveis;
- Pragmatismo: Habilidade para equilibrar segurança, complexidade técnica, custo e prazo de entrega, mantendo sempre a transparência ativa sobre os riscos envolvidos;
- Visão Sistêmica: Competência para compreender dependências complexas e prever os impactos de médio e longo prazo das decisões de arquitetura no ecossistema global de aplicações;
- Comunicação Clara e Adaptável: Facilidade para traduzir a profundidade técnica de acordo com o público-alvo, explicando de forma simples os impactos tecnológicos para as áreas de negócio;
- Autonomia e Responsabilidade (Ownership): Postura proativa para conduzir análises de alta complexidade e acompanhar o desdobramento das recomendações até a sua efetiva implementação;
- Colaboração e Mentoria: Espírito colaborativo focado em compartilhar conhecimento, atuar como facilitador e ampliar a maturidade dos times para que desenvolvam soluções seguras por padrão.
O que você achou desta vaga?
Carregando comentários...
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Governança de TI
A Governança de TI é a área responsável por garantir que os recursos de tecnologia da informação sejam utilizados de forma estratégica, eficiente e em conformidade com as normas e regulamentações. Profissionais de governança de TI asseguram que a tecnologia suporte os objetivos do negócio de forma segura e confiável.
As principais habilidades incluem gestão de serviços de TI (ITIL), auditoria e compliance de TI, gestão de riscos, continuidade de negócios, recuperação de desastres, métricas e indicadores (SLAs, KPIs), e alinhamento estratégico entre TI e negócio. Frameworks como COBIT, ITIL, ISO 27001 e normas de compliance são essenciais.
Profissionais de Governança de TI em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam ITSM, auditoria de TI e gestão de riscos. A área oferece oportunidades desde analista de governança até CIO/CTO, com foco em eficiência, conformidade, segurança e valor de negócio.
Sobre a área de Redação
A área de Redação é responsável por criar textos persuasivos, criativos e estratégicos para diferentes canais de comunicação. Profissionais de redação transformam ideias em palavras que engajam, convertem e constroem a identidade de voz das marcas.
As principais habilidades incluem redação publicitária, copywriting, roteiro para vídeos e podcasts, escrita persuasiva, tom de voz e guidelines editoriais. Conhecimento de SEO writing, Grammarly e ferramentas de produtividade de texto é diferencial.
Profissionais de Redação em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam copy para landing pages, e-mail sequences e conteúdo para funil de conversão. A área oferece oportunidades desde redator júnior até diretor de copy, com foco em criatividade, persuasão e performance.
Sobre a área de Desenvolvimento Mobile
O Desenvolvimento Mobile é uma das áreas mais dinâmicas e em constante evolução do mercado de tecnologia. Com bilhões de dispositivos smartphones no mundo, a demanda por desenvolvedores mobile qualificados continua crescendo exponencialmente.
As principais stacks incluem Flutter (Dart), React Native (JavaScript/TypeScript), Kotlin (Android nativo), Swift (iOS nativo) e frameworks híbridos como Ionic e Capacitor. Conhecimento de arquitetura mobile (MVVM, Clean Architecture), CI/CD mobile (Fastlane, Bitrise, Codemagic) e publicação em App Store/Google Play são essenciais.
Desenvolvedores mobile sênior são profissionais muito valorizados, com salários competitivos e muitas oportunidades de trabalho remoto para empresas internacionais. A especialização em cross-platform ou nativo é uma decisão estratégica de carreira.
Sobre a área de Gerente de Projetos
O Gerente de Projetos é o profissional responsável por planejar, executar e controlar projetos de ponta a ponta, garantindo que sejam entregues no prazo, dentro do orçamento e com a qualidade esperada. Com a crescente complexidade dos negócios, profissionais de gestão de projetos são fundamentais para o sucesso organizacional.
As principais habilidades incluem planejamento e cronograma, gestão de escopo, custos, riscos, qualidade e recursos, comunicação com stakeholders, liderança de equipes multifuncionais e uso de metodologias ágeis e tradicionais. Certificações como PMP, PRINCE2 e Six Sigma são diferenciadores importantes.
Gerentes de Projetos em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam méthodologies ágeis (Scrum, Kanban), ferramentas como Jira e MS Project, e conseguem entregar projetos complexos com eficiência. A área oferece oportunidades desde analista de projetos até diretor de PMO, com foco em execução, governança e valor de negócio.
Sobre a área de Suporte Técnico
O Suporte Técnico é essencial para garantir a satisfação e retenção de clientes. Profissionais de suporte resolvem problemas técnicos, documentam soluções e identificam padrões que podem levar a melhorias no produto.
As principais habilidades incluem troubleshooting, atendimento ao cliente, documentação técnica, conhecimento de ITIL e ferramentas de ticketing (Zendesk, Freshdesk, Intercom).
O suporte técnico evoluiu de uma função reativa para proativa, com profissionais de alto nível atuando em Customer Engineering e Support Engineering.
Comentários 0