Arquiteto(a) de Sistemas Sênior

Somos a Lighthouse, uma consultoria apaixonada por tecnologia e inovação. Valorizamos quem busca crescimento e desafios, oferecendo um ambiente que incentiva a iniciativa, a colaboração e a comunicação aberta. Aqui, você terá liberdade para desenvolver suas ideias e criar soluções que transformam o mundo.

Apoiamos aqueles que querem fazer a diferença, promovendo aprendizado contínuo e evolução profissional.

Junte-se a nós, construa sua carreira e transforme o futuro da tecnologia.

Criando o mundo digital de amanhã, hoje.

Sobre a vaga:

Responsabilidades:

• Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis;
• Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e a criticidade de cada serviço;
• Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis;
• Orientar decisões críticas de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços;
• Apoiar times de engenharia na implementação de controles, revisão de código e na correção de vulnerabilidades complexas;
• Integrar requisitos de segurança às esteiras CI/CD, trabalhando em parceria direta com os times de DevSecOps e engenharia;
• Avaliar resultados de testes de segurança (como SAST, DAST, SCA) e testes de invasão, sabendo diferenciar falhas pontuais de problemas estruturais de arquitetura;
• Definir padrões técnicos para criptografia aplicada, gestão de segredos, proteção de dados em repouso/trânsito e segregação de acessos;
• Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas;
• Priorizar recomendações conforme a exposição, possibilidade de exploração, impacto no negócio e esforço de implementação;
• Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções;
• Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados obtidos aos padrões de desenvolvimento;
• Promover capacitação técnica, mentoria e a disseminação ativa de práticas de desenvolvimento seguro junto às squads.

Requisitos:

• Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança;
• Vivência prática com sistemas distribuídos, monolitos, APIs REST, microsserviços, mensageria e integrações síncronas/assíncronas;
• Perfil Full Stack com capacidade de analisar código e discutir soluções em pelo menos uma linguagem principal, como C#/.NET Core, Java, JavaScript/TypeScript (Angular) ou Python;
• Conhecimento profundo de desenvolvimento seguro, modelagem de ameaças (Threat Modeling) e revisão de arquitetura;
• Domínio conceitual de segurança: OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS;
• Protocolos de Identidade e Acesso: Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização (RBAC e ABAC);
• Cultura DevSecOps: Experiência com pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança;
• Segurança de Infraestrutura e Dados: Conhecimento de criptografia aplicada, certificados digitais, gestão do ciclo de vida de segredos, além de segurança em ambientes cloud e aplicações conteinerizadas;
• Tradução de Riscos: Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas;
• Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas (ou experiência profissional equivalente).

Entregas esperadas:

• Revisões arquiteturais e modelos de ameaças estruturados com recomendações acionáveis;
• Padrões de segurança reutilizáveis e efetivamente incorporados ao dia a dia do desenvolvimento;
• Planos de tratamento claros para vulnerabilidades de origem arquitetural;
• Decisões técnicas rigorosamente documentadas, explicitando alternativas e riscos;
• Evolução perceptível da autonomia das squads na adoção de práticas seguras.

Diferenciais:

• Experiência em instituições financeiras, cooperativas de crédito ou outros ambientes regulados;
• Vivência prática com frameworks de maturidade como OWASP SAMM e NIST SSDF;
• Experiência com segurança de aplicações móveis, proteção de APIs e prevenção de abuso de funcionalidades;
• Conhecimento de segurança da cadeia de fornecimento de software, SBOM e integridade de artefatos;
• Experiência com segurança de aplicações que utilizam Inteligência Artificial (IA), LLMs e agentes;
• Certificações de mercado relevantes como CSSLP, CISSP, SABSA ou equivalentes.

Habilidades:

• Influência Técnica: Capacidade de construir alinhamentos saudáveis com os times de desenvolvimento, arquitetura e produto, sustentando recomendações técnicas com argumentos sólidos e propondo alternativas viáveis;
• Pragmatismo: Habilidade para equilibrar segurança, complexidade técnica, custo e prazo de entrega, mantendo sempre a transparência ativa sobre os riscos envolvidos;
• Visão Sistêmica: Competência para compreender dependências complexas e prever os impactos de médio e longo prazo das decisões de arquitetura no ecossistema global de aplicações;
• Comunicação Clara e Adaptável: Facilidade para traduzir a profundidade técnica de acordo com o público-alvo, explicando de forma simples os impactos tecnológicos para as áreas de negócio;
• Autonomia e Responsabilidade (Ownership): Postura proativa para conduzir análises de alta complexidade e acompanhar o desdobramento das recomendações até a sua efetiva implementação;
• Colaboração e Mentoria: Espírito colaborativo focado em compartilhar conhecimento, atuar como facilitador e ampliar a maturidade dos times para que desenvolvam soluções seguras por padrão.