Resumo: Liderar a equipe de Arquitetura de Segurança da Infraestrutura, com responsabilidade pela arquitetura de segurança, padrões e direção estratégica de Confiança Zero (Zero Trust) para a infraestrutura global da BCG. Pontos de destaque: 1. Modelar o futuro da segurança da infraestrutura global 2. Liderar e desenvolver uma equipe de arquitetos de segurança da infraestrutura 3. Impulsionar a maturidade do conceito de Confiança Zero (Zero Trust) em domínios fundamentais da infraestrutura Quem somos A Boston Consulting Group (BCG) atua em parceria com líderes do mundo empresarial e da sociedade para enfrentar seus desafios mais importantes e aproveitar suas maiores oportunidades. A BCG foi pioneira na estratégia empresarial ao ser fundada em 1963\. Hoje, ajudamos nossos clientes com transformações integrais\-inspirando mudanças complexas, capacitando organizações a crescerem, construindo vantagem competitiva e gerando impacto direto nos resultados financeiros. Para ter sucesso, as organizações precisam integrar capacidades digitais e humanas. Nossas equipes diversas e globais trazem profunda experiência setorial e funcional, bem como uma ampla gama de perspectivas, para impulsionar a mudança. A BCG entrega soluções por meio de consultoria de gestão de ponta, além de tecnologia e design, empreendimentos corporativos e digitais — e propósito empresarial. Trabalhamos em um modelo colaborativo único, tanto internamente quanto em todos os níveis da organização do cliente, gerando resultados que permitem que nossos clientes prosperem. O que você fará Esta é uma oportunidade de moldar o futuro da segurança da infraestrutura global da BCG e construir a prática de arquitetura que a viabilizará. Como Líder da Arquitetura de Segurança da Infraestrutura, você será responsável pela arquitetura de segurança, pelos padrões e pela direção estratégica de Confiança Zero (Zero Trust) para a infraestrutura central da BCG nos pilares de identidade, rede, dispositivo e dados, além de gerenciar diretamente e desenvolver a equipe de arquitetos alinhada a cada um desses pilares. Você será responsável pela coerência, qualidade e maturidade da arquitetura que protege a infraestrutura global da empresa. Como parte da Gestão de Riscos de Segurança da Informação (ISRM), você atuará mediante um modelo de responsabilidade compartilhada com a Engenharia de Plataforma: sua equipe fornecerá orientação arquitetônica, governança e supervisão de design ao longo do ciclo de vida das soluções, enquanto a engenharia manterá a propriedade da entrega e das operações. Você será o ponto sênior de escalonamento para riscos arquitetônicos dentro do domínio e representará a Arquitetura de Segurança da Infraestrutura nos fóruns de governança corporativa. O sucesso exigirá liderança de pessoas, julgamento arquitetônico em múltiplos domínios de infraestrutura e capacidade de influenciar partes interessadas seniores em uma organização global com estrutura matricial. **Principais Responsabilidades** **Liderança de Equipe e Gestão de Pessoas** * Gerenciar diretamente, desenvolver e expandir os arquitetos alinhados aos pilares de Identidade Segura, Rede Segura, Dispositivo Seguro e Dados Seguros; definir objetivos, gerenciar desempenho e estruturar a equipe para cobertura total. * Estabelecer formas de trabalho consistentes e padrões de qualidade para garantir que o domínio opere como uma função coerente, atuando como mentor e ponto de escalonamento para decisões de projeto complexas. * Equilibrar a capacidade arquitetônica entre os pilares, priorizando iniciativas de maior risco e maior importância. **Arquitetura e Estratégia do Domínio** * Ser responsável pela estratégia de arquitetura de segurança, pelas arquiteturas de referência e pelo roteiro para o estado-alvo nos pilares de identidade, rede, dispositivo e dados, avançando a maturidade do modelo de Confiança Zero (ZTMM) alinhado à norma NIST SP 800\-207 e ao Modelo de Maturidade de Confiança Zero (CISA Zero Trust Maturity Model). * Garantir coerência arquitetônica entre os pilares, resolvendo dependências transversais (propagação do ciclo de vida da identidade, ciclo de vida dos certificados, governança de direitos de acesso), em vez de permitir que soluções pontuais se consolidem como padrões corporativos. * Definir a direção para arquiteturas-alvo estratégicas por família de controles, socializadas com a Arquitetura Corporativa e rastreáveis até os objetivos estratégicos corporativos. **Padrões e Governança** * Liderar a criação e manutenção de padrões por família de controles, alinhados à Governança, Risco e Conformidade em Segurança (SGRC), socializando tais padrões com os responsáveis pelos itens de configuração (CI) para avaliação de viabilidade antes da aplicação e acordando a disposição dos controles com a SGRC e a SAVE. * Ser responsável pelas revisões de arquitetura de segurança e pelas decisões sobre exceções no domínio, garantindo que tais decisões sejam consistentes, defensáveis e rastreáveis à governança da ISRM. * Representar a Arquitetura de Segurança da Infraestrutura nos fóruns de governança corporativa (Conselhos Consultivos de Mudança, Autoridades de Design) e defender a priorização baseada em risco no portfólio de segurança. * Manter e utilizar as ferramentas assistidas por IA da equipe para o desenvolvimento de padrões e revisão de alinhamento com controles, com supervisão humana adequada. **Parceria com Engenharia** * Atuar como contraparte arquitetônica das equipes de engenharia de infraestrutura: validar a viabilidade e eficácia dos controles durante a implementação, sem assumir a responsabilidade pela entrega, e exigir que a engenharia cumpra os requisitos de Arquitetura de Segurança. * Reforçar o modelo operacional da ISRM: a Arquitetura de Segurança projeta e governa; as Operações de Segurança são responsáveis pelo monitoramento, SIEM e detecção; a avaliação e auditoria ficam sob responsabilidade da SAVE e da SGRC. Especificar os requisitos de telemetria necessários para que os serviços do domínio sejam observáveis. **Você é bom em** * Construir e desenvolver uma equipe de arquitetura de alto desempenho, e expandir uma função a partir de uma base pequena até a cobertura total. * Construir consenso mantendo a integridade arquitetônica em iniciativas tecnológicas complexas e transversais a múltiplos domínios. * Tomar decisões arquitetônicas defensáveis sob ambiguidade e pressão de tempo, e garantir sua aplicação. * Influenciar partes interessadas seniores nas áreas de engenharia, Arquitetura Corporativa e liderança em segurança, em uma organização global com estrutura matricial. * Traduzir a estratégia corporativa de segurança em padrões práticos e requisitos técnicos implementáveis. O que você trará * Graduação em área relevante ou experiência prática equivalente. * 10\+ anos de experiência em arquitetura de segurança, engenharia de segurança ou segurança da infraestrutura, incluindo responsabilidade comprovada em arquitetura em mais de um domínio de infraestrutura. * Experiência prévia em gestão de pessoas ou liderança de equipe, ou clara aptidão para assumir a gestão direta de uma equipe técnica. * Experiência em ambientes corporativos grandes, sensíveis a auditorias ou regulados, com processos formais de governança e exceções. * Profundo conhecimento da arquitetura de Confiança Zero (NIST SP 800\-207, CISA ZTMM), de frameworks corporativos de controles e de ambientes híbridos em nuvem (Azure, AWS, GCP). * Conhecimento amplo em pelo menos dois dos pilares de infraestrutura (identidade, rede, dispositivo, dados), com capacidade de liderar arquitetos que possuem especialização mais profunda em cada um deles. * Domínio das disciplinas de governança e ciclo de vida que abrangem os pilares: gestão do ciclo de vida da identidade, ciclo de vida de certificados e chaves, e governança de direitos de acesso. * Experiência no uso de ferramentas assistidas por IA no trabalho de arquitetura de segurança, com compreensão clara das capacidades e limitações de modelos de linguagem grande (LLM) e da necessidade de supervisão humana. **Qualificações preferenciais** * Experiência na criação ou expansão de uma função ou equipe de arquitetura de segurança. * Experiência prática em arquitetura em uma ou mais das seguintes áreas: identidade corporativa (Entra ID, Okta, PAM), segurança de rede (SSE, ZTNA, segmentação), segurança de endpoints/dispositivos ou proteção de dados. * Certificações profissionais, como CISSP, SABSA, TOGAF ou certificações relevantes em segurança na nuvem. Com quem você trabalhará Você liderará a equipe de Arquitetura de Segurança da Infraestrutura dentro da Gestão de Riscos de Segurança da Informação (ISRM), gerenciando os arquitetos alinhados a cada pilar de infraestrutura e reportando-se ao Diretor Sênior de Arquitetura de Cibersegurança. Você será responsável pela estratégia de segurança, pelos padrões arquitetônicos e pela governança que orientam o projeto e a evolução das plataformas centrais de infraestrutura da BCG nos domínios de identidade, rede, dispositivo e dados. Você colaborará estreitamente com equipes de engenharia, nuvem, identidade, infraestrutura e segurança em toda a organização global de tecnologia da BCG, garantindo que os controles de segurança sejam projetados, implementados e governados de forma consistente em todo o domínio de infraestrutura. Você trabalhará em parceria com a Arquitetura Corporativa, Operações de Segurança, Gestão de Riscos e colegas arquitetos para fortalecer as capacidades de Confiança Zero (Zero Trust), avançar a maturidade em segurança e apoiar iniciativas de cibersegurança em âmbito corporativo. Ao atuar em um ambiente altamente colaborativo e com estrutura matricial, você definirá a direção técnica, construirá consenso sobre decisões arquitetônicas, desenvolverá sua equipe e ajudará a organização a entregar soluções seguras e escaláveis, equilibrando objetivos comerciais, eficácia operacional e gestão de riscos. Informações adicionais Emprego regular em regime integral (condições locais de emprego aplicáveis) A Boston Consulting Group é uma Empregadora que Oferece Igualdade de Oportunidades. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, idade, religião, sexo, orientação sexual, identidade ou expressão de gênero, origem nacional, deficiência, status de veterano protegido ou qualquer outra característica protegida por lei nacional, provincial ou local, conforme aplicável, e pessoas com antecedentes criminais serão avaliadas de maneira compatível com as leis estaduais e locais aplicáveis.
João Santos
Indeed · HR
João Santos
Indeed · HR
