Portugal
Gamdom
GuestWorld
Senior Security Lead (m/w)
Portugal
Porto Salvo, Portugal
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Wir sind GuestWorld, ein auf Outsourcing und die Entwicklung von Humanressourcen spezialisiertes Unternehmen. Wir orientieren uns an einer Kultur der Exzellenz und fördern ein positives Umfeld, indem wir die Ziele unserer Kunden mit der Motivation unserer Mitarbeiter in Einklang bringen. Wir konzentrieren uns auf effektive Lösungen, kontinuierliche Weiterbildung und Partnerschaften, die auf Vertrauen und Wertschöpfung basieren.
Aufgaben
- Definition der Sicherheitsstrategie und des Roadmaps der Organisation;
- Verantwortung für die Sicherheitsarchitektur kritischer Infrastrukturen;
- Leitung von Sicherheitsvorfällen mit großer Auswirkung und Koordination der Reaktion;
- Konzeption und Implementierung eines Sicherheitsgovernance-Modells;
- Durchführung von Purple-Team-Übungen zur Förderung der Zusammenarbeit zwischen Red-Team- und Blue-Team-Teams;
- Zusammenarbeit mit den Architekturteams bei der Definition und Einführung sicherer Design-Patterns;
- Leitung von Compliance- und Auditprogrammen, die mehrere Referenzen und Frameworks umfassen;
- Definition von Sicherheitsmetriken und KPIs für die Präsentation vor der Führungsebene;
- Vertretung des Sicherheitsbereichs in Besprechungen mit Stakeholdern;
- Management von Beziehungen zu Sicherheitsanbietern sowie Bewertung und Auswahl von Tools;
- Förderung von Sicherheitsinnovationen, einschließlich DevSecOps, Shift-Left und Automatisierung von Sicherheitsprozessen.
Anforderungen
- Abschluss in Informatik oder verwandten Bereichen (bevorzugt);
- Sicherheitsarchitektur, die die gesamte Organisation und Multi-Cloud-Umgebungen abdeckt;
- Entwicklung von Sicherheitsprogrammen, einschließlich Richtlinien, Standards und Verfahren;
- Fortgeschrittene Penetrationstests und Red-Team-Techniken unter Verwendung des MITRE ATT&CK Frameworks;
- Sicherheitsorchestrierung und -automatisierung, einschließlich SOAR und Automatisierung von Runbooks;
- Datenschutz und Privacy Engineering, einschließlich Verschlüsselung, DLP und Datengovernance;
- Sicherheit verteilter Systeme (z. B. Microservices, Service Mesh und Zero-Trust-Architekturen);
- Cloud-Native-Sicherheit, einschließlich CSPM, CWPP, Container-Sicherheit und Serverless-Umgebungen;
- Regulatorische Compliance, einschließlich SOC 2, ISO 27001, RGPD, DORA, PCI DSS und HIPAA;
- Sicherheitsoperationen, einschließlich Design und Weiterentwicklung des SOC, SIEM-Optimierung und Threat Hunting;
- Identitäts- und Zugriffsmanagement in großem Maßstab, einschließlich unternehmensweiter SSO und Identitätsföderation.
Bevorzugte Zertifizierungen
- CISSP;
- OSCP;
- GIAC;
- Cloud Security.
Leistungen
- Wettbewerbsfähiges Gehalt und Leistungspaket;
- Kontinuierliche Weiterbildung und spezifische Zertifizierungen;
- Möglichkeit für Wachstum und berufliche Entwicklung;
- Dynamisches und kollaboratives Arbeitsumfeld;
- Wachsendes Unternehmen mit einer vielversprechenden Zukunft.
* Sehen Sie, wie wir Ihre Daten verarbeiten unter guestworld.pt
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen