LWSA | Líder Técnico de Segurança da Informação (Application Security) | Remoto

🔍 Sobre a área:

Buscamos uma pessoa para liderar tecnicamente a frente de Desenvolvimento Seguro, atuando de forma estratégica e integrada com os times de SRE, Engenharia, Arquitetura, Produtos e Negócios.

A posição terá papel fundamental na evolução do Secure Software Development Lifecycle (SSDLC) e na definição das arquiteturas de segurança das principais iniciativas da companhia, garantindo que requisitos de segurança sejam considerados desde a concepção de novos produtos e serviços até sua disponibilização em produção.

Será imprescindível experiência na definição de arquiteturas de segurança para projetos e soluções complexas, com capacidade de avaliar diferentes alternativas arquiteturais, identificar riscos, propor controles e apoiar decisões considerando simultaneamente aspectos de segurança, tecnologia, experiência do cliente e necessidades do negócio.

Também será imprescindível experiência prévia em segmento financeiro regulado, preferencialmente em bancos, fintechs, instituições de pagamento, adquirência, meios de pagamento ou empresas sujeitas a requisitos do PCI DSS e regulamentações do Banco Central do Brasil – BACEN.

Esperamos que o profissional possua experiência prática na tradução de requisitos regulatórios e de compliance em controles técnicos, padrões de segurança e decisões arquiteturais, garantindo que as soluções sejam concebidas de forma aderente aos requisitos aplicáveis desde sua origem.

As arquiteturas e soluções propostas deverão estar aderentes aos padrões corporativos de Segurança da Informação, aos requisitos aplicáveis do PCI DSS e aos normativos e regulamentações do BACEN, incorporando requisitos relacionados a proteção de dados, criptografia, autenticação, controle de acesso, segregação, rastreabilidade, resiliência, monitoramento e demais controles aplicáveis ao ambiente financeiro.

A atuação será muito próxima aos times de Produtos e Negócios, participando desde as fases iniciais das iniciativas para compreender objetivos, jornadas, requisitos e riscos, contribuindo para que segurança e requisitos regulatórios sejam incorporados como parte da solução e não apenas como uma etapa de validação ao final do desenvolvimento.

💼 Responsabilidades e atividades do dia a dia:

• Liderar tecnicamente a estratégia e evolução das práticas de Application Security, Security Architecture e DevSecOps.
• Definir e evoluir a arquitetura de segurança de projetos, produtos e soluções de alta complexidade.
• Garantir aderência aos padrões corporativos de Segurança, requisitos aplicáveis do PCI DSS e regulamentações e normativos do BACEN.
• Traduzir requisitos regulatórios, de compliance e de risco em controles técnicos e requisitos arquiteturais.
• Participar das principais iniciativas desde sua concepção, trabalhando em conjunto com Produtos, Negócios, Arquitetura e Engenharia.
• Atuar como referência técnica para decisões relacionadas à segurança de aplicações, APIs, microsserviços, integrações, plataformas e soluções cloud-native.
• Realizar Security Architecture Reviews, considerando riscos, ameaças, requisitos regulatórios, criticidade das informações e exposição do negócio.
• Avaliar novos produtos e soluções sob as perspectivas de Security by Design, Secure by Default e Compliance by Design.
• Definir, implementar e evoluir o Secure Software Development Lifecycle – SSDLC.
• Integrar controles de segurança às pipelines de CI/CD, incluindo SAST, DAST, SCA, análise de IaC, secrets scanning e SBOM.
• Definir e evoluir Security Gates, critérios de severidade e políticas para tratamento de vulnerabilidades.
• Liderar o processo de Threat Modeling para novos produtos, mudanças arquiteturais relevantes e projetos de maior criticidade.
• Apoiar os times de desenvolvimento na análise, priorização e correção de vulnerabilidades.
• Criar padrões, guidelines e arquiteturas de referência para Secure Coding e Secure Architecture.
• Evoluir e acompanhar o programa de Security Champions.
• Apoiar avaliações de segurança de novas tecnologias, fornecedores, integrações e soluções.
• Definir indicadores de Application Security, arquitetura, vulnerabilidades e aderência ao SSDLC.
• Atuar como elo técnico entre Segurança, Engenharia, Arquitetura, Produtos, Negócios e GRC/Compliance.

🤩 Esperamos que você possua:

• Experiência sólida em Application Security, Security Engineering, Segurança de Software ou Arquitetura de Segurança.
• Experiência comprovada na definição de arquiteturas de segurança para projetos, produtos e soluções complexas.
• Experiência comprovada em segmento financeiro regulado, como bancos, fintechs, instituições de pagamento, adquirência, meios de pagamento ou ambientes equivalentes.
• Experiência prática em ambientes sujeitos ao PCI DSS, com conhecimento dos principais controles e capacidade de traduzi-los em requisitos técnicos e arquiteturais.
• Experiência ou conhecimento consistente das regulamentações e normativos de segurança e tecnologia aplicáveis pelo Banco Central do Brasil – BACEN.
• Capacidade de incorporar requisitos regulatórios e de compliance ao desenho técnico das soluções, evitando tratamentos exclusivamente posteriores à implementação.
• Experiência trabalhando diretamente com times de Produtos e Negócios, participando da concepção e evolução de produtos digitais.
• Capacidade de analisar arquiteturas de aplicações e identificar ameaças, riscos, pontos de exposição e controles necessários.
• Conhecimento avançado de Secure Coding, OWASP Top 10 e principais classes de vulnerabilidades de aplicações.
• Experiência com Threat Modeling.
• Experiência com ferramentas e processos de SAST, DAST, SCA, SBOM e Secrets Detection.
• Conhecimento avançado de arquiteturas de aplicações, APIs, integrações e microsserviços.
• Experiência com pipelines CI/CD e práticas de DevSecOps.
• Conhecimento de Cloud Security, preferencialmente AWS.
• Experiência com gestão, análise de risco e priorização de vulnerabilidades.

🌟 Será um diferencial se você tiver:

• Experiência relevante em instituições de pagamento, fintechs, adquirentes, subadquirentes ou empresas do ecossistema de meios de pagamento.
• Participação em processos de certificação ou manutenção de conformidade PCI DSS.
• Participação em auditorias, avaliações regulatórias ou iniciativas relacionadas ao BACEN.
• Experiência com segurança de ambientes de processamento de pagamentos e Cardholder Data Environment – CDE.
• Conhecimento de tokenização, criptografia, gestão de chaves, autenticação, APIs financeiras e segregação de ambientes.
• Experiência com arquiteturas cloud-native, containers, Kubernetes e Infrastructure as Code.
• Conhecimento de OWASP ASVS, OWASP SAMM, NIST SSDF e CWE.
• Experiência na criação de arquiteturas de referência e padrões corporativos de segurança.
• Experiência com programas de Security Champions.

🍃 Benefícios para a sua jornada:

● Para o seu dia a dia

• Auxílio Creche
• Vale-Refeição iFood Benefícios
• Vale-Transporte

● Saúde e Bem-Estar

• Assistência Médica SulAmérica
• Assistência Odontológica SulAmérica
• Seguro de Vida MetLife
• Wellhub (Antigo Gympass)
• Zenklub

● Vantagens e Parcerias

• Credencial SESC
• Day Off no mês do aniversário
• OnHappy (Assinatura de descontos em hospedagens e passagens)
• Plano de saúde pet Flockr
• Programa de Participação nos Resultados (PPR)

✨ Como é nosso dia a dia:

No nosso dia a dia, a cultura é prática viva. A gente evolui com as trocas, coloca o cliente no centro de tudo e tem orgulho de construir resultados consistentes e duradouros. Aqui, você terá coragem para desafiar, aprender com os erros e proposing caminhos que surpreendam.
Acreditamos que nada grande se constrói sozinho. Por isso, promovemos um ambiente de colaboração, garantindo a melhor experiência para quem é o coração do nosso sucesso: você!

🌐 Sobre a LWSA Com mais de 25 anos de história, construímos o ecossistema que impulsiona o empreendedorismo no Brasil, unindo marcas líderes para simplificar a jornada digital de ponta a ponta. Todos os dias, entregamos inteligência e tranquilidade para que milhares de empreendedores possam prosperar.

💡Por que essa vaga é para você?

Aqui você tem espaço para construir sua própria trajetória e crescer junto com um dos maiores ecossistemas de tecnologia do país.

Você fará parte de um ambiente que valoriza debates francos, incentiva a inovação e oferece a oportunidade de gerar impacto real e duradouro no mercado digital.

Acreditamos que nada grande se constrói sozinho, por isso, sua evolução aqui é constante e coletiva.