Be Structured Technology Group
ELC Beauty LLC
Arquiteto de Segurança e Engenheiro de Soluções Zero Trust
DESCRIÇÃO
Como Líder, Arquiteto de Cibersegurança e Engenheiro de Soluções Zero Trust na equipe de Arquitetura, Tecnologia e Soluções de Cibersegurança da ECR, você atuará como o principal líder técnico e especialista no assunto para a implementação do Illumio, responsável pelo design da arquitetura, supervisão da implementação e integração operacional dentro do framework mais amplo de Zero Trust. Esta função combina liderança arquitetônica com execução prática, garantindo que a estratégia de segmentação se traduza em resultados de proteção mensuráveis em servidores, cargas de trabalho na nuvem, endpoints e ambientes de OT. Você desempenhará um papel fundamental na liderança de tarefas que incluem, mas não se limitam a, o seguinte.
- Liderar o design e a implementação da arquitetura de microsegmentação do Illumio e controles de rede Zero Trust em data centers, nuvem e ambientes de OT.
- Desenvolver blueprints de arquitetura de segurança corporativa que definem a estratégia de segmentação, zonas de aplicação e caminhos de comunicação segura.
- Integrar o Illumio com ecossistemas de segurança — incluindo CMDB, SIEM, SOAR e ferramentas de gerenciamento de vulnerabilidades.
- Fornecer governança arquitetônica e revisões de design para garantir a adoção consistente dos princípios de Zero Trust.
- Colaborar com equipes de infraestrutura, nuvem e aplicações para projetar arquiteturas de cargas de trabalho seguras e definir salvaguardas de segurança.
- Criar padrões de arquitetura, designs de referência e frameworks de políticas para segmentação e acesso seguro.
- Avaliar ameaças e tecnologias emergentes — recomendando melhorias arquitetônicas que aprimorem a visibilidade e a contenção.
- Apoiar avaliações de risco, iniciativas de conformidade e avaliações de tecnologia para segmentação de rede e cargas de trabalho.
- Orientar engenheiros de segurança e promover o compartilhamento de conhecimento sobre a arquitetura do Illumio, melhores práticas de aplicação e entregas operacionais.
- Desenvolver e gerenciar relacionamentos de trabalho produtivos com fornecedores, parceiros de negócios e prestadores de serviços para garantir que atendam às necessidades da organização.
- Fazer parceria com equipes de TI para garantir que as políticas e procedimentos de recuperação de desastres sejam implementados de forma eficaz.
Você será responsável por:
- Fazer parceria com membros da equipe ECR, partes interessadas de TI e proprietários de negócios para reduzir o risco da tecnologia para a empresa, identificando e avaliando riscos de tecnologia e cibernéticos à medida que são identificados.
- Responsável por revisar riscos através de triagem e avaliação do nível e gravidade do risco, com foco na definição de um caminho potencial para remediação.
- Colaborar para definir soluções apropriadas para mitigar ou remediar o risco, fazendo parceria com as principais partes interessadas.
- Habilitar decisões de risco equilibradas, fornecendo recomendações, escalando com base na gravidade e nível de risco para garantir que as capacidades apropriadas de proteção cibernética e resiliência sejam incorporadas aos planos.
- Manter documentação básica de gerenciamento de projetos rastreando tarefas do projeto, status, propriedade, fechamento de problemas e cronogramas.
- Coordenar e apoiar equipes de projeto multifuncionais para rastrear o status geral de remediação, coordenando com a equipe aplicável e Gerentes de Programa.
- Preparar e fornecer relatórios e status de dashboards em base programada para incluir Reuniões de Governança de Redução de Risco.
- Desenvolve e entrega relatórios de risco, incluindo vulnerabilidades e ameaças.
- Faz parceria com a liderança ECR apropriada em relatórios de dados para impulsionar a remediação da supervisão de vulnerabilidades, garantindo a escalada e o relatório de risco apropriados.
QUALIFICAÇÕES
- Bacharelado em ciência da computação, Segurança da Informação ou área relacionada.
- 7+ anos de experiência em arquitetura ou engenharia de cibersegurança, com foco em ambientes corporativos ou híbridos.
- 3+ anos de experiência prática com Illumio Core e/ou Edge, incluindo design de políticas, gerenciamento de PCE/VEN e estratégia de segmentação.
- Forte compreensão da Arquitetura Zero Trust (ZTA) e técnicas de defesa contra movimento lateral.
- Experiência em arquitetura de rede e nuvem (Azure, AWS, GCP) e ambientes conteinerizados (Kubernetes, Docker).
- Proficiente em Excel, PowerPoint e Relatórios Power BI.
Educação Obrigatória
- Você possui um diploma de graduação em tecnologia ou experiência profissional equivalente.
Requisitos Técnicos
- Profundo entendimento de TCP/IP, roteamento, firewalls, DNS e controle de acesso.
- Experiência em projetar políticas de aplicação Zero Trust e modelos de segmentação (baseados em função, baseados em aplicação e baseados em zona).
- Experiência prática com integrações do Illumio (SIEM, SOAR, CMDB, EDR ou ferramentas de vulnerabilidade).
- Familiaridade com arquiteturas centradas em identidade, Acesso à Rede Zero Trust (ZTNA) e alternativas de microsegmentação (Cisco Secure Workload, Guardicore, etc.).
- Fortes habilidades em automação e scripting (Python, REST APIs, PowerShell). *
- Capacidade de mapear dependências complexas de aplicações para segmentação e priorização de riscos.
- Resolução de Problemas e Proatividade: Capacidade de identificar oportunidades de melhoria e auxiliar na implementação de soluções. Iniciativa e autonomia no apoio aos objetivos estratégicos e operacionais da ECR.
- Conhecimento em Cibersegurança: Habilidades em cibersegurança incluem exposição a múltiplos domínios de cibersegurança, por exemplo, arquitetura de cibersegurança, engenharia, operações, IDAM.
- Expertise em ataques e controles de cibersegurança e como um funciona contra o outro. Experiência com melhores práticas e domínios de cibersegurança da indústria, com uma vontade constante de aprender mais.
* Experiência de Liderança
- Um Líder Natural e Orientado a Resultados: Você inspira e guia uma equipe colaborativa com uma visão clara, definindo metas que se alinham aos objetivos organizacionais.
- Um Comunicador Eficaz e Campeão da Mudança: Você promove a comunicação aberta dentro da equipe, tomando decisões informadas e liderando seus projetos e metas através da mudança com adaptabilidade e resiliência.
- Gerenciamento de Desempenho e Desenvolvimento: Você demonstrou sucesso no gerenciamento de seu desempenho em projetos/programas chave.
- Pensamento Analítico: Você possui fortes habilidades analíticas para avaliar e abordar desafios complexos.
- Atenção aos Detalhes: Você demonstra atenção meticulosa aos detalhes no design e implementação de processos seguros.
- Colaboração / Construção de Relacionamentos: Você prospera em um ambiente altamente colaborativo, construindo fortes parcerias com vários stakeholders e parceiros interfuncionais.
Certificações (Preferencial)
- Illumio Certified Technical Specialist (ICTS) ou equivalente.
- CISSP, CCSP ou GIAC (por exemplo, GDSA, GRID).
- Certificações de segurança em nuvem (Azure/AWS Security Specialty).
- Certificação NIST Zero Trust ou SABSA/TOGAF é um diferencial.
