Arquiteto(A) De Sistemas Sênior
lighthouseit
Remoto
BR
Sem Categoria
Score da Vaga
90 pontos
Modelo remoto (+90)
Somos a Lighthouse, uma consultoria apaixonada por tecnologia e inovação. Valorizamos quem busca crescimento e desafios, oferecendo um ambiente que incentiva a iniciativa, a colaboração e a comunicação aberta. Aqui, você terá liberdade para desenvolver suas ideias e criar soluções que transformam o mundo.
Apoiamos aqueles que querem fazer a diferença, promovendo aprendizado contínuo e evolução profissional.
Junte-se a nós, construa sua carreira e transforme o futuro da tecnologia.
Criando o mundo digital de amanhã, hoje.
Sobre a vaga:
Buscamos um Arquiteto(a) de Sistemas Sênior para atuar no segmento de Desenvolvimento, com foco em estruturar soluções robustas e seguras. Sua missão será definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, incorporando a segurança diretamente ao ciclo de desenvolvimento de software (SDLC).
Você atuará como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução contínua dos nossos produtos.
Responsabilidades:
- Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis;
- Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e a criticidade de cada serviço;
- Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis;
- Orientar decisões críticas de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços;
- Apoiar times de engenharia na implementação de controles, revisão de código e na correção de vulnerabilidades complexas;
- Integrar requisitos de segurança às esteiras CI/CD, trabalhando em parceria direta com os times de DevSecOps e engenharia;
- Avaliar resultados de testes de segurança (como SAST, DAST, SCA) e testes de invasão, sabendo diferenciar falhas pontuais de problemas estruturais de arquitetura;
- Definir padrões técnicos para criptografia aplicada, gestão de segredos, proteção de dados em repouso/trânsito e segregação de acessos;
- Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas;
- Priorizar recomendações conforme a exposição, possibilidade de exploração, impacto no negócio e esforço de implementação;
- Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções;
- Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados obtidos aos padrões de desenvolvimento;
- Promover capacitação técnica, mentoria e a disseminação ativa de práticas de desenvolvimento seguro junto às squads.
Requisitos:
- Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança;
- Vivência prática com sistemas distribuídos, monolitos, APIs REST, microsserviços, mensageria e integrações síncronas/assíncronas;
- Perfil Full Stack com capacidade de analisar código e discutir soluções em pelo menos uma linguagem principal, como C#/.NET Core, Java, JavaScript/TypeScript (Angular) ou Python;
- Conhecimento profundo de desenvolvimento seguro, modelagem de ameaças (Threat Modeling) e revisão de arquitetura;
- Domínio conceitual de segurança: OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS;
- Protocolos de Identidade e Acesso: Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização (RBAC e ABAC);
- Cultura DevSecOps: Experiência com pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança;
- Segurança de Infraestrutura e Dados: Conhecimento de criptografia aplicada, certificados digitais, gestão do ciclo de vida de segredos, além de segurança em ambientes cloud e aplicações conteinerizadas;
- Tradução de Riscos: Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas;
- Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas (ou experiência profissional equivalente).
Entregas esperadas:
- Revisões arquiteturais e modelos de ameaças estruturados com recomendações acionáveis;
- Padrões de segurança reutilizáveis e efetivamente incorporados ao dia a dia do desenvolvimento;
- Planos de tratamento claros para vulnerabilidades de origem arquitetural;
- Decisões técnicas rigorosamente documentadas, explicitando alternativas e riscos;
- Evolução perceptível da autonomia das squads na adoção de práticas seguras.
Diferenciais:
- Experiência em instituições financeiras, cooperativas de crédito ou outros ambientes regulados;
- Vivência prática com frameworks de maturidade como OWASP SAMM e NIST SSDF;
- Experiência com segurança de aplicações móveis, proteção de APIs e prevenção de abuso de funcionalidades;
- Conhecimento de segurança da cadeia de fornecimento de software, SBOM e integridade de artefatos;
- Experiência com segurança de aplicações que utilizam Inteligência Artificial (IA), LLMs e agentes;
- Certificações de mercado relevantes como CSSLP, CISSP, SABSA ou equivalentes.
Habilidades:
- Influência Técnica: Capacidade de construir alinhamentos saudáveis com os times de desenvolvimento, arquitetura e produto, sustentando recomendações técnicas com argumentos sólidos e propondo alternativas viáveis;
- Pragmatismo: Habilidade para equilibrar segurança, complexidade técnica, custo e prazo de entrega, mantendo sempre a transparência ativa sobre os riscos envolvidos;
- Visão Sistêmica: Competência para compreender dependências complexas e prever os impactos de médio e longo prazo das decisões de arquitetura no ecossistema global de aplicações;
- Comunicação Clara e Adaptável: Facilidade para traduzir a profundidade técnica de acordo com o público-alvo, explicando de forma simples os impactos tecnológicos para as áreas de negócio;
- Autonomia e Responsabilidade (Ownership): Postura proativa para conduzir análises de alta complexidade e acompanhar o desdobramento das recomendações até a sua efetiva implementação;
- Colaboração e Mentoria: Espírito colaborativo focado em compartilhar conhecimento, atuar como facilitador e ampliar a maturidade dos times para que desenvolvam soluções seguras por padrão.
O que você achou desta vaga?
Carregando comentários...
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Gestor de Tráfego
O Gestor de Tráfego é o profissional responsável por planejar, executar e otimizar campanhas de mídia paga em diversas plataformas digitais. Com a competitividade do mercado digital, profissionais de tráfego pago são essenciais para gerar leads qualificados e maximizar o retorno sobre investimento em publicidade.
As principais habilidades incluem gestão de campanhas em Google Ads, Meta Ads, LinkedIn Ads e TikTok Ads, planejamento de mídia, análise de métricas (ROAS, CPA, CPC, CTR), A/B testing, remarketing e criação de landing pages. Ferramentas como Google Analytics, Google Tag Manager, Hotjar e plataformas de automação são essenciais.
Gestores de tráfego em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam performance marketing, otimização de funil de conversão e estratégias de escala. A área oferece oportunidades desde analista de mídia até diretor de performance, com foco em crescimento, eficiência de verba e retorno sobre investimento.
Sobre a área de Content Writer
O Content Writer é o profissional responsável por criar conteúdo escrito de qualidade para sites, blogs, redes sociais e outras plataformas digitais. Ele combina habilidades de escrita com estratégia de conteúdo e SEO para atrair, engajar e converter audiências.
As principais habilidades incluem criação de conteúdo para blogs, landing pages, newsletters e redes sociais, pesquisa de palavras-chave, estratégia de conteúdo, calendário editorial e SEO writing. Conhecimento de WordPress, Surfer SEO, Ahrefs e ferramentas de analytics é diferencial.
Content Writers em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem criar conteúdo técnico acessível, evergreen content e conteúdo que gera tráfego orgânico. A área oferece oportunidades desde content writer júnior até head of content, com foco em qualidade, estratégia e performance de conteúdo.
Sobre a área de Agilidade
A área de Agilidade e Transformação Digital é fundamental para organizações que buscam eficiência e adaptação rápida. Profissionais de agile facilitam processos, eliminam gargalos e promovem cultura de melhoria contínua.
As principais certificações incluem CSM, PSM, SAFe, ICP e Kanban. Conhecimento de Scrum, Kanban, XP e frameworks ágeis é essencial, assim como soft skills de liderança e facilitação.
Agile coaches e Scrum Masters sênior são muito valorizados, especialmente em empresas de tecnologia que adotam metodologias ágeis em escala.
Sobre a área de Redação
A área de Redação é responsável por criar textos persuasivos, criativos e estratégicos para diferentes canais de comunicação. Profissionais de redação transformam ideias em palavras que engajam, convertem e constroem a identidade de voz das marcas.
As principais habilidades incluem redação publicitária, copywriting, roteiro para vídeos e podcasts, escrita persuasiva, tom de voz e guidelines editoriais. Conhecimento de SEO writing, Grammarly e ferramentas de produtividade de texto é diferencial.
Profissionais de Redação em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam copy para landing pages, e-mail sequences e conteúdo para funil de conversão. A área oferece oportunidades desde redator júnior até diretor de copy, com foco em criatividade, persuasão e performance.
Sobre a área de Governança de TI
A Governança de TI é a área responsável por garantir que os recursos de tecnologia da informação sejam utilizados de forma estratégica, eficiente e em conformidade com as normas e regulamentações. Profissionais de governança de TI asseguram que a tecnologia suporte os objetivos do negócio de forma segura e confiável.
As principais habilidades incluem gestão de serviços de TI (ITIL), auditoria e compliance de TI, gestão de riscos, continuidade de negócios, recuperação de desastres, métricas e indicadores (SLAs, KPIs), e alinhamento estratégico entre TI e negócio. Frameworks como COBIT, ITIL, ISO 27001 e normas de compliance são essenciais.
Profissionais de Governança de TI em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam ITSM, auditoria de TI e gestão de riscos. A área oferece oportunidades desde analista de governança até CIO/CTO, com foco em eficiência, conformidade, segurança e valor de negócio.
Comentários 0