Portugal
Gamdom
ARGO
Arquitecto de seguridad
Portugal
Lisbon, Portugal
Kubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
Cliente: Institución financiera con una presencia histórica y consolidada en el mercado portugués, que presta servicios a clientes particulares, empresas y organizaciones de diferentes dimensiones. Su actividad se basa en un modelo de proximidad, con un vínculo estrecho con las comunidades y los negocios locales.
Misión
Como Arquitecto de seguridad, el objetivo es apoyar a la Dirección en el diseño, definición y gobernanza de arquitecturas de seguridad, garantizando que todas las soluciones tecnológicas se conciban bajo el principio de Security by design and by default, alineadas con la estrategia TIC y de Riesgos de la Organización, la normativa interna y el cumplimiento normativo.
Principales responsabilidades
- Definir, implementar y evolucionar arquitecturas de seguridad de referencia;
- Evaluar soluciones de aplicaciones e infraestructuras en los aspectos de seguridad y riesgo tecnológico;
- Apoyar en decisiones tecnológicas y hojas de ruta estratégicas;
- Garantizar la adopción de los principios “Security by design and by default” y “zero trust”;
- Definir y garantizar el cumplimiento de estándares y buenas prácticas de seguridad (cifrado, gestión de accesos, conectividad segura, almacenamiento de datos, cloud Security,…);
- Acompañar y asesorar desde el punto de vista de la seguridad en la implementación de nuevas tecnologías;
- Garantizar la alineación y el cumplimiento de la normativa interna y legal (DORA, ISO27001,…);
- Emisión de informes de seguridad en proyectos y nuevas tecnologías basados en el riesgo;
- Apoyar en la definición de modelos para la evolución de aplicaciones;
- Prestar apoyo y soporte en auditorías (internas y externas).
Requisitos
Requisitos técnicos (Hard Skills)
- Experiencia superior a 5 años en IT
- Experiencia mínima de 3/5 años en ciberseguridad, con al menos 2 años centrados en arquitecturas de seguridad;
- Experiencia consolidada en la definición, implementación y evolución de soluciones seguras en entornos cloud (particularmente Azure):
- Gestión de accesos;
- Cifrado de datos (en tránsito, en reposo y en uso);
- Segregación de recursos
- Gestión de secretos y certificados
- Seguridad en contenedores y Kubernetes;
- Seguridad en APIs;
- Seguridad de redes y aplicaciones;
- Seguridad perimetral;
- Conocimiento y experiencia en las principales frameworks de seguridad y riesgo TIC;
Competencias comportamentales (Soft Skills)
- Pensamiento crítico y estratégico, orientado a la resolución de problemas;
- Comunicación influyente con stakeholders técnicos y ejecutivos;
- Toma de decisiones basada en el riesgo;
- Liderazgo informal;
- Capacidad de síntesis;
Otros requisitos valorados
- DevSecOps (CI/CD pipelines y herramientas de análisis de código (SAST y DAST));
- Gestión de vulnerabilidades;
- Modelado de amenazas;
- Conocimiento y dominio del portfolio de soluciones de seguridad Microsoft.
Certificaciones valoradas, no obligatorias
- CISSP;
- CCSP;
- SABSA / TOGAF;
- ISSAP;
- CISM/CRISC.
Ubicación y régimen de trabajo: 5x al mes en el área metropolitana de Lisboa
Nota: Todos los candidatos que cumplan con los requisitos necesarios serán contactados en un plazo de 15 días por el equipo
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil