Arquiteto(a) de Segurança - CyberArk Secrets

Arquiteto(a) de Segurança - CyberArk Secrets

Atuação remota;

Inicio Imediato;

Período 1 mês - Podendo ser renovado;

Modalidade PJ;

Requisitos Técnicos:

Experiência sólida com CyberArk Secrets Manager/CyberArk Conjur;

Vivência em arquitetura de segurança de aplicações e gerenciamento de segredos;

Experiência com DevSecOps, integração em pipelines CI/CD (ex.: Jenkins, GitLab, Azure DevOps);

Conhecimento em integração de aplicações (ex.: Java, .NET, APIs, microsserviços);

Conhecimento em conceitos de IAM, PAM, autenticação, autorização e criptografia;

Capacidade de leitura e entendimento de código para apoiar integrações (não é papel de desenvolvedor);

Experiência em ambientes regulados, com foco em segurança, compliance e auditoria.

Requisitos Desejáveis:

Experiência em ambientes corporativos de grande porte;

Vivência em projetos de modernização de aplicações ou migração para DevSecOps;

Conhecimento de containers e orquestração (Docker, Kubernetes);

Certificações em CyberArk ou Segurança da Informação (desejável).

Principais Responsabilidades:

Definir e manter a arquitetura de CyberArk Secrets Manager (Conjur) para ambientes on-premises, cloud ou híbridos;

Atuar no desenho de soluções para remoção de credenciais em código, substituindo por consumo seguro via Secrets Manager;

Apoiar a integração de aplicações (ex.: .NET, Java, microsserviços) com CyberArk, incluindo pipelines CI/CD;

Definir padrões técnicos, modelos de integração e boas práticas para consumo de segredos por aplicações;

Trabalhar em conjunto com times de desenvolvimento,infraestrutura, DevOps e segurança para viabilizar a adoção da solução;

Avaliar riscos técnicos e apoiar na definição de controles de segurança, autenticação, autorização e segregação de ambientes;

Apoiar processos de auditoria e conformidade, garantindo rastreabilidade e governança no uso de credenciais;

Revisar entregas técnicas, validar arquitetura e apoiar troubleshooting de integrações complexas;

Atuar como ponto focal técnico junto ao cliente e, quando necessário, junto ao fabricante.