1-Arquiteto de Sistemas- C#/.net core ou java-angular
# 1-Arquiteto de Sistemas- C#/.net core ou java-angular **LUZA Group** · United States · `Remote` · `Full Time` 💼 **Уровень роли:** `Senior` 🕒 **Статус:** *Опубликовано: сегодня* · *Источник: Himalayas (JSON API)* --- ### Top Skills & Match 🎯 **Ключевой стек роли:** `[System-Architect]` `[Security-Architect]` `[Software-Architect]` `[Full-Stack-Developer]` `[Application-Security-Engineer]` `[Arquitetura-De-Software]` `[Arquiteto-De-Software]` --- ### About the Role Venha fazer parte de um ecossistema vivo onde o futuro dos negócios é criado e vivido todos os dias. Faça parte desta transformação! Na LUZA Group , a paixão, a perseverança e a vontade de superar limites definem o nosso caminho para o sucesso. Fundada em 2006, somos uma multinacional portuguesa com mais de 1.200 profissionais talentosos e um volume de negócios. Com presença em mercados estratégicos como Portugal, Espanha, Marrocos, Brasil, México, Estados Unidos e China, oferecemos soluções inovadoras em engenharia, TI, design, consultoria, Indústria 4.0, treinamento e recrutamento. Tudo o que fazemos é movido pelo talento de nosso povo. Este é um momento de crescimento e oportunidade. O futuro pertence a mentes visionárias. Junte-se a nós! Estamos em busca de Arquiteto (a) de Sistemas- Full Stack: C#, nível sênior para atuar em projetos estratégicos, contribuindo para o desenvolvimento, evolução e sustentação de soluções robustas e escaláveis. Principais tecnologias: Full Stack com conhecimentos em C#/.net core ou java + front end como Javascript, angular Requisitos: Missão do cargo Definir e evoluir arquiteturas seguras para aplicações, APIs e integrações, incorporando segurança ao ciclo de desenvolvimento de software. Atuar como referência técnica para os times de engenharia e segurança, apoiando decisões arquiteturais e a implementação de controles que reduzam riscos sem comprometer a escalabilidade, a resiliência e a evolução dos produtos. Principais responsabilidades: Conduzir revisões de arquitetura de aplicações, APIs, microserviços e integrações, identificando riscos e propondo soluções tecnicamente viáveis. Realizar modelagem de ameaças, considerando fluxos de dados, fronteiras de confiança, cenários de abuso e criticidade dos serviços. Definir e manter padrões de arquitetura segura, requisitos não funcionais, arquiteturas de referência e componentes reutilizáveis. Orientar decisões de autenticação, autorização, federação de identidades, gestão de sessões e comunicação segura entre serviços. Apoiar desenvolvedores e arquitetos na implementação de controles, revisão de código e correção de vulnerabilidades complexas. Integrar requisitos e controles de segurança às esteiras CI/CD, em parceria com os times de engenharia e DevSecOps. Avaliar resultados de SAST, DAST, SCA e testes de segurança, diferenciando falhas pontuais de problemas estruturais de arquitetura. Definir padrões para criptografia aplicada, gestão de segredos, proteção de dados e segregação de acessos. Avaliar a segurança de aplicações em nuvem, containers e Kubernetes, em conjunto com as equipes responsáveis pelas plataformas. Priorizar recomendações conforme exposição, possibilidade de exploração, impacto no negócio e esforço de implementação. Documentar decisões arquiteturais, alternativas, controles compensatórios e riscos residuais, subsidiando os responsáveis pela aprovação de exceções. Apoiar análises de causa raiz de incidentes relacionados a aplicações e incorporar os aprendizados aos padrões de desenvolvimento. Promover capacitação técnica, mentoria e disseminação de práticas de desenvolvimento seguro junto às squads. Requisitos técnicos obrigatórios: Experiência sólida em arquitetura de software, segurança de aplicações ou engenharia de software com atuação relevante em segurança. Vivência prática com sistemas distribuídos, monolitos, APIs REST, microserviços, mensageria e integrações síncronas e assíncronas. Capacidade de analisar código e discutir soluções de implementação em pelo menos uma linguagem, como C#/.NET, Java, JavaScript/TypeScript ou Python. Conhecimento de desenvolvimento seguro, modelagem de ameaças e revisão de arquitetura. Domínio de OWASP Top 10, OWASP API Security Top 10 e aplicação de requisitos do OWASP ASVS. Conhecimento de OAuth 2.0, OpenID Connect, JWT, SSO e controles de autorização, incluindo RBAC e ABAC. Experiência com DevSecOps, pipelines CI/CD e ferramentas de análise de código, dependências, segredos e testes de segurança. Conhecimento de criptografia aplicada, certificados digitais e gestão do ciclo de vida de segredos. Conhecimento de segurança em ambientes cloud e aplicações conteinerizadas. Capacidade de transformar riscos técnicos em requisitos claros, recomendações implementáveis e decisões documentadas. Diferenciais: Experiência em instituições financeiras, cooperativas de crédito ou outros ambientes regulados. Vivência com OWASP SAMM e NIST SSDF. Experiência com segurança de aplicações móveis, proteção de APIs e prevenção de abuso de funcionalidades. Conhecimento de segurança da cadeia de fornecimento de software, SBOM e integridade de artefatos. Experiência com segurança de aplicações que utilizam IA, LLMs e agentes. Certificações como CSSLP, CISSP, SABSA ou equivalentes. Formação: Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, Segurança da Informação ou áreas correlatas, ou experiência profissional equivalente. Entregas esperadas: Revisões arquiteturais e modelos de ameaças com recomendações acionáveis. Padrões de segurança reutilizáveis e incorporados ao desenvolvimento. Planos de tratamento para vulnerabilidades de origem arquitetural. Decisões técnicas documentadas, com alternativas e riscos explícitos. Evolução da autonomia das squads na adoção de práticas seguras. Competências comportamentais: Influência técnica: construir alinhamentos com desenvolvimento, arquitetura e produto, sustentando recomendações com argumentos e alternativas. Pragmatismo: equilibrar segurança, complexidade, custo e prazo, mantendo transparência sobre os riscos. Visão sistêmica: compreender dependências e impactos das decisões no ecossistema de aplicações. Comunicação clara: adaptar a profundidade técnica ao público e explicar impactos para o negócio. Autonomia e responsabilidade: conduzir análises complexas e acompanhar recomendações até sua implementação. Colaboração e mentoria: compartilhar conhecimento e ampliar a capacidade dos times de desenvolver soluções seguras. Informações da oportunidade Modelo de trabalho: 100% Remoto Regime de contratação: CLT Originally posted on Himalayas
- System-Architect
- Security-Architect
- Software-Architect
- Full-Stack-Developer
- Application-Security-Engineer
- Arquitetura-De-Software
- Arquiteto-De-Software
- Full-Stack-Architect
- Solutions-Architect
Наблюдалась 2026-10-16, впервые 2026-10-16, найдена на 2 площадках, источник — Himalayas (JSON API).