Enterprise Security Architect | Zero Trust, IAM & Cloud Security

A career in IBM Consulting is built on long-term client relationships and close collaboration worldwide. You'll work with leading companies across industries, helping them shape their hybrid cloud and AI journeys. With support from our strategic partners, robust IBM technology, and Red Hat, you'll have the tools to drive meaningful change and accelerate client impact. At IBM Consulting, curiosity fuels success. You'll be encouraged to challenge the norm, explore new ideas, and create innovative solutions that deliver real results. Our culture of growth and empathy focuses on your long-term career development while valuing your unique skills and experiences. Define and maintain the enterprise security architecture strategy, roadmap, standards, and reference architectures. Design secure architectures for cloud, hybrid, and on-premises environments. Lead security assessments, architecture reviews, and threat modeling activities for new and existing solutions. Establish and govern security controls across Identity and Access Management (IAM), network security, data protection, application security, and infrastructure security. Ensure security requirements are integrated throughout the system development lifecycle (SDLC) and Agile delivery processes. Develop and enforce security policies, standards, frameworks, and best practices aligned with industry standards. Collaborate with business, application, infrastructure, and cloud teams to ensure security is embedded in technology solutions from design through implementation. Conduct risk assessments and recommend mitigation strategies for security vulnerabilities and business risks. Guide the implementation of security technologies such as SIEM, IAM, Zero Trust, encryption, endpoint protection, PAM, and cloud security platforms. Support Governance, Risk, and Compliance (GRC) initiatives and ensure compliance with regulatory and industry requirements. Lead security architecture reviews for major projects, digital transformation initiatives, and cloud migrations. Evaluate emerging threats, technologies, and security trends to continuously improve the organization's security posture. Partner with incident response and security operations teams to strengthen threat detection, response, and recovery capabilities. Provide security leadership, mentoring, and technical guidance to architects, engineers, and project teams. Communicate security risks, architecture decisions, and recommendations to technical teams, executives, and stakeholders. Business Impact Strengthens the organization's cybersecurity posture and resilience. Reduces security risks and regulatory exposure. Enables secure digital transformation and cloud adoption. Protects critical business assets, data, and customer trust. Supports business growth by ensuring security measures align with enterprise objectives. [Marlon Costa | PDF] Required Professional and Technical Expertise Enterprise Security Architecture Zero Trust Architecture Identity & Access Management (IAM) Cloud Security (AWS, Azure, GCP) Security Frameworks: NIST, ISO 27001, SABSA, TOGAF Governance, Risk & Compliance (GRC) Network Security and Micro-Segmentation Data Security and Encryption Technologies Application Security and Secure SDLC Threat Modeling and Risk Assessment Vulnerability Management SIEM, SOAR, EDR/XDR Solutions Security Operations and Incident Response Security Automation and DevSecOps Regulatory Compliance (LGPD, GDPR, PCI DSS, SOX, HIPAA as applicable) Strong stakeholder management, communication, and leadership skills Buscamos um profissional com sólida experiência em Arquitetura de Segurança Corporativa, com forte foco em Cloud Security, responsável por definir estratégias de cybersecurity alinhadas aos objetivos de negócio e programas de transformação digital. O profissional será responsável pelo desenho e evolução de arquiteturas seguras em ambientes AWS, Azure e GCP, liderando iniciativas de segurança em cenários híbridos e multicloud. O perfil deve possuir experiência em Governança, Riscos e Compliance (GRC), avaliação de riscos, arquitetura Zero Trust, proteção de dados e relacionamento com executivos, stakeholders e equipes técnicas. Também é esperado conhecimento na utilização de Inteligência Artificial para análise de riscos, detecção de ameaças, automação de processos de segurança, geração de insights e apoio à tomada de decisão em cybersecurity. Principais Competências Técnicas Cloud Security (AWS, Azure e GCP) (principal requisito) Enterprise Security Architecture e Zero Trust Identity and Access Management (IAM), PAM e Federation GRC (Governance, Risk & Compliance) NIST CSF, NIST 800 Series, ISO 27001/27002, SABSA, TOGAF e CIS Controls Data Security, Data Protection, Privacy e DLP Encryption e Key Management Network Security Architecture e Secure Connectivity Application Security e Secure SDLC DevSecOps e Security Automation Threat Modeling e Security Design Reviews Vulnerability Management e Security Assessments Incident Response e Threat Protection SOC, SIEM, SOAR e XDR Endpoint Protection e Container Security Cloud-Native Security Controls Compliance (LGPD, GDPR, PCI-DSS e SOX) Experiência utilizando ferramentas de IA Generativa e AI Assistants para análise de segurança, avaliação de riscos, investigação de incidentes, automação e melhoria da eficiência operacional em Cybersecurity. • Deep Understanding of Security Domains: Experience with various security domains, including network security, application security, data security, identity management, threat management, and security governance, to develop comprehensive security architectures. • Knowledge of Emerging Trends: Exposure to emerging trends and technologies in cybersecurity to stay up-to-date with industry best practices and provide effective security solutions. • Multi-Cloud Environment Expertise: Experience working with hybrid and multi-cloud environments to design and implement comprehensive security architectures that protect business processes. Preferred Certifications CISSP (Certified Information Systems Security Professional) CCSP (Certified Cloud Security Professional) SABSA Practitioner or Chartered Security Architect TOGAF Certification CISM (Certified Information Security Manager) CRISC (Certified in Risk and Information Systems Control) AWS Security Specialty Microsoft Certified: Cybersecurity Architect Expert (SC-100) Google Professional Cloud Security Engineer Uma carreira na IBM Consulting é construída sobre relacionamentos duradouros com clientes e colaboração próxima em todo o mundo. Você trabalhará com empresas líderes em diversos setores, ajudando-as a moldar suas jornadas de nuvem híbrida e IA. Com o suporte de nossos parceiros estratégicos, a robusta tecnologia IBM e a Red Hat, você terá as ferramentas para impulsionar mudanças significativas e acelerar o impacto para os clientes. Na IBM Consulting, a curiosidade impulsiona o sucesso. Você será encorajado a desafiar a norma, explorar novas ideias e criar soluções inovadoras que entregam resultados reais. Nossa cultura de crescimento e empatia foca no seu desenvolvimento de carreira a longo prazo, valorizando suas habilidades e experiências únicas. Como arquiteto(a) de Segurança, você será responsável por traduzir requisitos de segurança em uma arquitetura que proteja a missão e os processos de negócio do cliente em ambientes híbridos e multi-cloud. Você supervisionará o design e a implementação de soluções de cibersegurança, garantindo que estejam alinhadas às melhores práticas do setor e às necessidades específicas do cliente. Suas principais responsabilidades incluirão: • Design de Soluções de Cibersegurança: Você supervisionará o design e a implementação de soluções de cibersegurança que atendam às melhores práticas do setor e às necessidades específicas do cliente, garantindo alinhamento com os requisitos de segurança e os processos de negócio. • Integração de Segurança na Infraestrutura: Você desempenhará um papel crucial na integração da segurança à infraestrutura geral da organização, assegurando conformidade com regulamentações e padrões relevantes. • Garantia de Governança de Segurança: Você desenvolverá e implementará políticas e procedimentos de governança de segurança para assegurar uma gestão eficaz da segurança em diversos domínios, incluindo segurança de rede, segurança de aplicações, segurança de dados, gestão de identidade e gestão de ameaças. • Alinhamento com Melhores Práticas do Setor: Você garantirá que as soluções de cibersegurança estejam alinhadas às melhores práticas do setor, mantendo-se atualizado sobre tendências e tecnologias emergentes para oferecer soluções de segurança eficazes. • Implementação de Gestão de Ameaças: Você desenvolverá e implementará estratégias de gestão de ameaças para identificar, detectar e responder a possíveis ameaças à segurança, protegendo a missão e os processos de negócio do cliente. Buscamos um profissional com sólida experiência em Arquitetura de Segurança Corporativa, com forte foco em Cloud Security, responsável por definir estratégias de cybersecurity alinhadas aos objetivos de negócio e programas de transformação digital. O profissional será responsável pelo desenho e evolução de arquiteturas seguras em ambientes AWS, Azure e GCP, liderando iniciativas de segurança em cenários híbridos e multicloud. O perfil deve possuir experiência em Governança, Riscos e Compliance (GRC), avaliação de riscos, arquitetura Zero Trust, proteção de dados e relacionamento com executivos, stakeholders e equipes técnicas. Também é esperado conhecimento na utilização de Inteligência Artificial para análise de riscos, detecção de ameaças, automação de processos de segurança, geração de insights e apoio à tomada de decisão em cybersecurity. Principais Competências Técnicas Cloud Security (AWS, Azure e GCP) (principal requisito) Enterprise Security Architecture e Zero Trust Identity and Access Management (IAM), PAM e Federation GRC (Governance, Risk & Compliance) NIST CSF, NIST 800 Series, ISO 27001/27002, SABSA, TOGAF e CIS Controls Data Security, Data Protection, Privacy e DLP Encryption e Key Management Network Security Architecture e Secure Connectivity Application Security e Secure SDLC DevSecOps e Security Automation Threat Modeling e Security Design Reviews Vulnerability Management e Security Assessments Incident Response e Threat Protection SOC, SIEM, SOAR e XDR Endpoint Protection e Container Security Cloud-Native Security Controls Compliance (LGPD, GDPR, PCI-DSS e SOX) Experiência utilizando ferramentas de IA Generativa e AI Assistants para análise de segurança, avaliação de riscos, investigação de incidentes, automação e melhoria da eficiência operacional em Cybersecurity. • Aptidão em Domínios de Segurança: Experiência com diversos domínios de segurança, incluindo segurança de rede, segurança de aplicações, segurança de dados, gestão de identidade, gestão de ameaças e governança de segurança, para desenvolver arquiteturas de segurança abrangentes. • Gestão de Tendências Emergentes: Experiência com tendências e tecnologias emergentes em cibersegurança para manter-se atualizado com as melhores práticas do setor e oferecer soluções de segurança eficazes. • Facilidade em Ambientes Multinuvem: Experiência em ambientes híbridos e multinuvem para projetar e implementar arquiteturas de segurança abrangentes que protejam os processos de negócio. Preferred Certifications CISSP (Certified Information Systems Security Professional) CCSP (Certified Cloud Security Professional) SABSA Practitioner or Chartered Security Architect TOGAF Certification CISM (Certified Information Security Manager) CRISC (Certified in Risk and Information Systems Control) AWS Security Specialty Microsoft Certified: Cybersecurity Architect Expert (SC-100) Google Professional Cloud Security Engineer Brazil Software Engineering Hybrid Professional BRASILIA, BR BRASILIA (0022) IBM Brasil-Industria, Maquinas e Servicos Limitada Amazon Web Services Application Security Architecture Automation Communication Data Security Design Engineering Governance, Risk and Compliance Identity & Access Management Incident Response Management Mentoring Microsoft Azure Mitigation National Institute of Standards and Technology Network Security Organizational Leadership Protection Readiness Regulations Regulatory Compliance Sarbanes-Oxley Compliance Security Security Architecture Design Security Information and Event Management Security Operations Data Segmentation Stakeholder Management Strategy The Open Group Architecture Framework Vulnerability Management Cybersecurity Decision Making Google Cloud Platform Software Development Lifecycle Encryption Cloud security architecture DevSecOps General Data Protection Regulation Security governance Audit Digital Transformation Cloud security Endpoint security Certified Information Systems Security Professional Compliance Security Operations Center Zero Trust Data Loss Prevention Data Protection Privileged Access Management Risk Governance Security Orchestration, Automation and Response Threat Modeling Certified Information Security Manager Professionalism Security Controls Systems Development Life Cycle International Organization for Standardization Sherwood Applied Business Security Architecture Microsoft Multi-cloud Computing Amazon Web Services Identity and Access Management Container Security Key Management Threat Management Certified Cloud Security Professional Business Goal Setting Citrix Certified Sales Professional Customer Information Systems ConfigServer Security and Firewall Certified in Risk and Information Systems Control