Portugal
ambi.
ARGO
Security Architect
Portugal
Lisbon, Portugal
Kubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Kunde: Ein Finanzinstitut mit einer historischen und gefestigten Präsenz auf dem portugiesischen Markt, das Privatkunden, Unternehmen und Organisationen unterschiedlicher Größe betreut. Die Geschäftstätigkeit basiert auf einem Modell der Kundennähe mit einer starken Verbindung zu lokalen Gemeinschaften und Unternehmen.
Mission
Als Security Architect besteht das Ziel darin, das Management beim Entwurf, der Definition und der Governance von Sicherheitsarchitekturen zu unterstützen. Dabei ist sicherzustellen, dass alle technologischen Lösungen nach dem Prinzip „Security by design and by default“ konzipiert sind und mit der IT- und Risikostrategie der Organisation, den internen Richtlinien sowie den regulatorischen Anforderungen im Einklang stehen.
Hauptverantwortlichkeiten
- Definition, Implementierung und Weiterentwicklung von Referenz-Sicherheitsarchitekturen;
- Bewertung von Anwendungslösungen und Infrastrukturen hinsichtlich Sicherheit und technologischem Risiko;
- Unterstützung bei technologischen Entscheidungen und strategischen Roadmaps;
- Sicherstellung der Anwendung der Prinzipien „Security by design and by default“ sowie „Zero Trust“;
- Definition und Überwachung der Einhaltung von Sicherheitsstandards und Best Practices (Verschlüsselung, Zugriffsmanagement, sichere Konnektivität, Datenspeicherung, Cloud Security usw.);
- Begleitung und Beratung bei der Implementierung neuer Technologien aus Sicherheitsperspektive;
- Sicherstellung der Ausrichtung auf und Einhaltung von internen Richtlinien sowie gesetzlichen Vorgaben (DORA, ISO27001, usw.);
- Erstellung von sicherheitstechnischen Stellungnahmen für Projekte und neue Technologien auf Basis von Risikobewertungen;
- Unterstützung bei der Definition von Modellen für die Anwendungsentwicklung;
- Unterstützung bei der Durchführung von Audits (intern und extern).
Anforderungen
Technische Anforderungen (Hard Skills)
- Mehr als 5 Jahre Erfahrung in der IT
- Mindestens 3/5 Jahre Erfahrung in der Cybersicherheit, davon mindestens 2 Jahre mit Fokus auf Sicherheitsarchitekturen;
- Fundierte Erfahrung in der Definition, Implementierung und Weiterentwicklung sicherer Lösungen in Cloud-Umgebungen (insbesondere Azure):
- Zugriffsmanagement;
- Datenverschlüsselung (bei Übertragung, im Ruhezustand und bei der Nutzung);
- Ressourcentrennung
- Verwaltung von Secrets und Zertifikaten
- Sicherheit in Containern und Kubernetes;
- Sicherheit bei APIs;
- Netzwerk- und Anwendungssicherheit;
- Perimetersicherheit;
- Kenntnisse und Erfahrung mit den wichtigsten Sicherheits- und IT-Risiko-Frameworks;
Verhaltensbezogene Kompetenzen (Soft Skills)
- Kritisches und strategisches Denken, lösungsorientiert;
- Überzeugende Kommunikation gegenüber technischen Stakeholdern und Führungskräften;
- Risikobasierte Entscheidungsfindung;
- Informelle Führungskompetenz;
- Synthesefähigkeit;
Weitere wünschenswerte Anforderungen
- DevSecOps (CI/CD Pipelines und Code-Analysetools (SAST und DAST));
- Schwachstellenmanagement;
- Bedrohungsmodellierung (Threat Modeling);
- Kenntnisse und Beherrschung des Microsoft-Sicherheitslösungsportfolios.
Wünschenswerte Zertifizierungen (nicht zwingend erforderlich)
- CISSP;
- CCSP;
- SABSA / TOGAF;
- ISSAP;
- CISM/CRISC.
Standort und Arbeitsmodell: 5x pro Monat in der Metropolregion Lissabon
Hinweis: Alle Kandidaten, die den erforderlichen Anforderungen entsprechen, werden innerhalb von 15 Tagen vom Team kontaktiert.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
