Arquiteto(a) de Software Especialista em Segurança - Remoto

Somos aliados do médico durante toda a sua jornada e buscamos por pessoas que se identifiquem com nosso propósito, valores e cultura para se juntarem ao nosso time. Vamos juntos transformar a saúde com quem tem a medicina como vocação!

Na frente de Serviços Digitais para a Prática Médica, buscamos transformar a experiência dos profissionais de saúde por meio de produtos digitais escaláveis, seguros e confiáveis.

O iClinic é uma das soluções digitais da Afya voltadas para a prática médica, apoiando médicos e clínicas na gestão e organização de suas atividades.

♿ Todas as nossas oportunidades são abertas a pessoas com deficiência (PcD) e reabilitadas do INSS.

Responsibilities

Estamos buscando uma pessoa Especialista em Arquitetura de Software para atuar de forma transversal na frente de Serviços Digitais para a Prática Médica, com foco no ecossistema iClinic.

Essa pessoa terá um papel estratégico na evolução da arquitetura dos produtos, apoiando decisões técnicas desde o discovery até o go-live e garantindo que as soluções sejam construídas considerando escalabilidade, segurança, resiliência, performance e eficiência.

Além do olhar para o iClinic, o papel possui uma visão cross, contribuindo para a integração e evolução do ecossistema tecnológico da Afya e promovendo padrões e boas práticas entre diferentes times e produtos.

Um dos principais desafios da posição será fortalecer a perspectiva de segurança dentro das decisões arquiteturais, atuando de forma próxima aos times de Engenharia, Segurança da Informação, Infraestrutura, Produto e Dados:

• Definir e evoluir a arquitetura de software dos produtos, incorporando Security by Design desde a concepção das soluções;
• Tomar e orientar decisões arquiteturais considerando trade-offs entre segurança, escalabilidade, performance, resiliência, custo e velocidade de entrega;
• Apoiar a definição de stacks, frameworks, ferramentas e padrões técnicos utilizados pelos times;
• Atuar em parceria com Engenharia, Produto, Dados, Segurança e Infraestrutura desde o discovery até o go-live;
• Definir e disseminar padrões de arquitetura, desenvolvimento seguro, documentação técnica, versionamento, deploy e gestão de segredos;
• Realizar revisões técnicas e arquiteturais, análises de impacto e apoiar a evolução técnica dos times por meio de mentorias;
• Atuar na identificação e redução de dívidas técnicas, vulnerabilidades e riscos arquiteturais;
• Apoiar a implementação de práticas de DevSecOps nos pipelines de CI/CD, incluindo controles e análises automatizadas de segurança;
• Orientar decisões relacionadas a cloud, observabilidade, resiliência, eficiência de custos e segurança em ambientes AWS;
• Apoiar projetos de modernização, integração e evolução dos sistemas, considerando APIs, mensageria, arquitetura orientada a serviços e interoperabilidade;
• Trabalhar em conjunto com Segurança da Informação e Infraestrutura para fortalecer a proteção das aplicações e a conformidade dos ambientes;
• Ser uma referência técnica para os times, promovendo boas práticas de engenharia e contribuindo para a evolução da maturidade arquitetural da organização.

Requirements

🔎 O QUE BUSCAMOS (mas não esperamos que uma única pessoa atenda a todos os requisitos):

• Experiência sólida atuando como Arquiteto(a) de Software em produtos digitais de média ou grande escala;
• Experiência prática e sólida com AWS — requisito obrigatório;
• Experiência com cloud, Kubernetes e ambientes de infraestrutura;
• Conhecimento de arquitetura de software e padrões como microserviços, arquitetura orientada a eventos e Domain-Driven Design (DDD);
• Experiência com segurança aplicada à arquitetura de software, incluindo conceitos de Security by Design;
• Conhecimento de IAM, OAuth/OIDC, SSO, gestão de segredos e fundamentos de criptografia;
• Experiência com APIs, integrações, mensageria e sistemas distribuídos;
• Conhecimento de CI/CD, DevSecOps e práticas de segurança no ciclo de desenvolvimento;
• Experiência com infraestrutura como código, como Terraform ou CloudFormation;
• Capacidade de analisar cenários, tomar decisões arquiteturais e documentar claramente os trade-offs e decisões técnicas;
• Comunicação clara e capacidade de influenciar tecnicamente diferentes stakeholders;
• Perfil autônomo, colaborativo, proativo e com capacidade de atuar como referência técnica.

Diferenciais:

• Experiência no segmento de Health Tech;
• Vivência com produtos voltados para saúde ou prática médica;
• Experiência com proteção de dados sensíveis, especialmente dados relacionados à saúde;
• Conhecimento de LGPD, ISO 27001, NIST CSF ou outros frameworks de segurança e conformidade;
• Experiência com IA e aplicações de Inteligência Artificial;
• Conhecimento de referências como AWS Well-Architected Framework e AWS Security Reference Architecture (SRA).

Buscamos uma pessoa que vá além de conhecer tecnologias: alguém capaz de tomar decisões arquiteturais, avaliar cenários, entender impactos e fazer escolhas conscientes entre curto e longo prazo.

Será importante conseguir explicar decisões técnicas relevantes da sua trajetória, os problemas que precisava resolver, quais alternativas avaliou, quais trade-offs assumiu e quais foram os resultados dessas escolhas.

A posição terá bastante autonomia e espaço para influência técnica, atuando de forma próxima aos times e olhando para a evolução do iClinic e do ecossistema de tecnologia da Afya.