Arquiteto(a) de Sistemas Sênior

A Lighthouse, consultoria especializada em tecnologia e inovação, busca um(a) Arquiteto(a) de Sistemas Sênior para atuar no segmento de Desenvolvimento. O profissional será responsável por estruturar soluções robustas e seguras, definindo e evoluindo arquiteturas seguras para aplicações, APIs e integrações, incorporando a segurança diretamente ao ciclo de desenvolvimento de software (SDLC). Atuará como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução contínua dos produtos.

Responsabilidades

• Conduzir revisões de arquitetura de aplicações, APIs, microsserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis;
• Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e a criticidade de cada serviço;
• Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis;
• Orientar decisões críticas de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços;
• Apoiar times de engenharia na implementação de controles, revisão de código e na correção de vulnerabilidades complexas;
• Integrar requisitos de segurança às esteiras CI/CD, trabalhando em parceria direta com os times de DevSecOps e engenharia;
• Avaliar resultados de testes de segurança (como SAST, DAST, SCA) e testes de invasão, sabendo diferenciar falhas pontuais de problemas estruturais de arquitetura;
• Definir padrões técnicos para criptografia aplicada, gestão de segredos, proteção de dados em repouso/trânsito e segregação de acessos;
• Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas;
• Priorizar recomendações conforme a exposição, possibilidade de exploração, impacto no negócio e esforço de implementação;
• Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções;
• Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados obtidos aos padrões de desenvolvimento;
• Promover capacitação técnica, mentoria e a disseminação ativa de práticas de desenvolvimento seguro junto às squads.