Experiência profissional:

• Experiência no desenho de soluções arquiteturais com foco na segurança entre aplicações;
• Experiência em equipes com metodologia ágil;
• Experiência em liderança de equipes de desenvolvimento;
• Experiência em projetos complexos de desenvolvimento de sistemas de informação;
• Experiência com implementação de controles de segurança em arquitetura híbridas (WAF, SAST, DAST, etc);
• Identificar e propor melhorias em processos, tanto por motivos de necessidade do cliente, quanto por insights próprios;
• Compreensão da arquitetura técnica e dos elementos de integração da solução;
• Soft skills - capacidade de se comunicar e integrar com pares nas áreas especializadas de arquitetura, desenvolvimento, operação, infraestrutura e negócio.

Conhecimentos técnicos:

• Arquitetura de Solução e frameworks de Arquitetura Corporativa;
• DevSecOps;
• Frameworks e padrões de segurança, como OWASP, e experiência com OWASP Top 10;
• Regulamentações de segurança da informação e privacidade de dados;
• Modelagem e construção de APIs REST;
• Segurança de código, incluindo ferramentas de análise estática de código-fonte;
• Algoritmos de encriptação;
• Testes de invasão (black box, gray box, etc);
• Git, Gitflow, CI/CD pipelines, Bamboo, SonarQube, Jenkins, Jira;
• UML;
• Habilidades analíticas;
• Organização e planejamento;
• Habilidades para comunicação verbal e escrita.

Formação acadêmica:

• Graduação em Engenharia, Ciências da Computação ou Análise de Sistemas;             
• Desejável MBA ou pós-graduação nas áreas de tecnologia da informação ou engenharia de software;
• Desejável certificação Microsoft Cybersecurity Architect ou similar;
• Desejável certificação AWS Certified Security - Specialty ou similar;
• Desejável certificação Certified DevSecOps Professional ou similar.

• Definir, planejar e validar propostas de desenho de solução arquitetural, com foco na segurança da informação, em alinhamento aos direcionadores, princípios e padrões da arquitetura empresarial vigentes;
• Definir, planejar documentar e validar padrões de segurança tecnológica;
• Realizar testes de segurança exploratórios nos sistemas desenvolvimentos e/ou mantidos pela CCEE;
• Participar dos fóruns de arquitetura empresarial e das iniciativas de inovação tecnológica, apoiando a definição de novos padrões e a realização de provas de conceito para adoção de novas tecnologias;
• Prover suporte e direcionamento tecnológico aos times de desenvolvimento;
• Definir e suportar a implementação da estratégia de transferência de conhecimento dos requisitos e padrões arquiteturais de segurança da informação para as equipes de manutenção e operação, incluindo a elaboração de capacitação através de treinamentos e testes;
• Identificar oportunidades de melhoria em componentes de arquitetura, metodologias, processos e ferramentas de desenvolvimento de software.