Portugal
DSV
GuestWorld
Senior Security Lead (h/m)
Portugal
Porto Salvo, Portugal
Traducción automática. Consulta el original.
Sobre la oportunidad
Somos GuestWorld, una empresa especializada en externalización y desarrollo de recursos humanos. Nos regimos por una cultura de excelencia y promovemos un entorno positivo, alineando los objetivos de nuestros clientes con la motivación de nuestro equipo. Nos centramos en soluciones eficaces, formación continua y asociaciones basadas en la confianza y la creación de valor.
Responsabilidades
- Definir la estrategia y el roadmap de seguridad de la organización.
- Asumir la responsabilidad de la arquitectura de seguridad de las infraestructuras críticas.
- Liderar incidentes de seguridad de gran impacto y coordinar la respuesta.
- Diseñar e implementar un modelo de gobernanza de seguridad.
- Conducir ejercicios de Purple Team, promoviendo la colaboración entre los equipos de Red Team y Blue Team.
- Colaborar con los equipos de arquitectura en la definición y adopción de design patterns seguros.
- Liderar programas de cumplimiento y auditoría, abarcando múltiples marcos de referencia y frameworks.
- Definir métricas y KPIs de seguridad para su presentación a la dirección.
- Representar al área de seguridad en reuniones con los stakeholders.
- Gestionar las relaciones con proveedores de seguridad, así como las evaluaciones y selección de herramientas.
- Impulsar la innovación en seguridad, incluyendo DevSecOps, shift-left y automatización de procesos de seguridad.
Requisitos
- Grado en Ingeniería Informática o áreas similares (preferible).
- Arquitectura de seguridad, abarcando toda la organización y entornos multi-cloud.
- Desarrollo de programas de seguridad, incluyendo políticas, normas y procedimientos.
- Pruebas de intrusión avanzadas y técnicas de Red Team, utilizando el framework MITRE ATT&CK.
- Orquestación y automatización de seguridad, incluyendo SOAR y automatización de runbooks.
- Protección de datos y Privacy Engineering, incluyendo cifrado, DLP y gobernanza de datos.
- Seguridad de sistemas distribuidos (p. ej., microservicios, service mesh y arquitecturas Zero Trust).
- Seguridad Cloud-Native, incluyendo CSPM, CWPP, seguridad de contenedores y entornos serverless.
- Cumplimiento normativo, incluyendo SOC 2, ISO 27001, RGPD, DORA, PCI DSS y HIPAA.
- Operaciones de seguridad, incluyendo diseño y evolución del SOC, optimización de SIEM y threat hunting.
- Gestión de identidades y accesos a gran escala, incluyendo SSO empresarial y federación de identidades.
Certificaciones preferentes
- CISSP.
- OSCP.
- GIAC.
- Cloud Security.
Beneficios
- Salario competitivo y paquete de beneficios.
- Formación continua y certificaciones específicas.
- Oportunidad de crecimiento y desarrollo profesional.
- Entorno de trabajo dinámico y colaborativo.
- Empresa en crecimiento con un futuro prometedor.
* Consulte cómo tratamos sus datos en guestworld.pt
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil