Arquiteto de segurança

Cliente: Instituição financeira com uma presença histórica e consolidada no mercado português, servindo clientes particulares, empresas e organizações de diferentes dimensões. A sua atividade assenta num modelo de proximidade, com uma ligação às comunidades e negócios locais. 

Principais Responsabilidades:

• Definir, implementar e evoluir arquiteturas de segurança de referência;
  
• Avaliar soluções aplicacionais e infraestruturas nas vertentes de segurança e risco tecnológico;
  
• Apoiar em decisões tecnológicas e roadmaps estratégicos;
  
• Garantir a adoção dos princípios “Security by design and by default” e “zero trust”;
  
• Definir e garantir o cumprimento de padrões e boas práticas de segurança (encriptação, gestão acessos, conectividades seguras, armazenamento de dados, cloud Security,…);
  
• Acompanhar e assessorar do ponto de vista de segurança a implementação de novas tecnologias;
  
• Garantir alinhamento e cumprimento com o normativo interno e legal (DORA, ISO27001,…);
  
•  Emissão de pareceres de segurança em projecto e novas tecnologias com base em risco;
  
• Apoiar na definição de modelos para evolução aplicacional;
  
• Prestar apoio e suporte a auditorias (internas e externas).
  

Requisitos

Requisitos Técnicos (Hard Skills):

• Experiência superior a 5 anos em IT
  
• Experiência mínima de 3/5 anos em cibersegurança, com pelo menos 2 anos focados em arquiteturas de segurança;
  
• Experiência consolidada em definir, implementar e evoluir soluções seguras em ambiente cloud (particularmente Azure): 
  
• Gestão de acessos;
  
• Encriptação de dados (trânsito, repouso e em uso);
  
• Segregação de recursos
  
• Gestão de segredos e certificados
  
• Segurança em containers e Kubernetes;
  
• Segurança em APIs;
  
• Segurança de redes e aplicações;
  
• Segurança de perímetro;
  
• Conhecimento e experiência nas principais frameworks de segurança e risco TIC;
  

Outros requisitos valorizados:.

• DevSecOps (CI/CD pipelines e ferramentas de análise de código (SAST e DAST));
  
• Gestão de vulnerabilidades;
  
• Modelação de ameaças;
  
• Conhecimento e domínio sobre portfolio de soluções de segurança Microsoft.
  

Competências comportamentais (Soft Skills):

• Pensamento crítico e estratégico, orientado à resolução de problemas;
  
• Comunicação influente com stakeholders técnicos e executivos;
  
• Tomada de decisão baseada em risco;
  
• Liderança informal;
  
• Capacidade de síntese;
  

Certificações valorizadas, não é obrigatório:

• CISSP;
  
• CCSP;
  
• SABSA / TOGAF;
  
• ISSAP;
  
• CISM/CRISC.
  

Localização e regime de trabalho: 5x por mês na área metropolitana de Lisboa 

Nota: Todos os candidatos que correspondam aos requisitos necessários serão contactados num prazo de 15 dias pela equipa