Portugal
ambi.
Richemont
Ingeniero/a de Seguridad
RemotoPortugal
Loures, Portugal
JavaScriptJavaAWSGCP
Traducción automática. Consulta el original.
PROPÓSITO PRINCIPAL
Richemont, uno de los líderes mundiales en el sector del lujo, cuenta con diversas Maisons especializadas en joyería, relojería y accesorios de alta gama. Cada Maison encarna con orgullo una tradición de estilo, calidad y artesanía, y Richemont se esfuerza por preservar el patrimonio y la identidad específicos de cada una de ellas. Al mismo tiempo, estamos comprometidos a innovar y diseñar nuevos productos en línea con los valores de nuestras Maisons, a través de un proceso de creatividad permanente.
Como Ingeniero/a de Seguridad, actuarás como un puente clave entre los equipos digitales de Clientes y Mercado y el Grupo de Resiliencia Cibernética. Este rol se centra en la comunicación, coordinación y seguimiento, asegurando que los requisitos de seguridad se comprendan claramente y se apliquen en nuestras plataformas digitales.
Representarás la seguridad dentro de las áreas de Comercio Unificado y Atención al Cliente, trabajando en estrecha colaboración con los equipos de producto y los expertos en ciberseguridad. Aunque no implementarás soluciones de seguridad directamente, tu capacidad para comprender, cuestionar y guiar temas de seguridad será esencial en un entorno global y colaborativo.
Tus responsabilidades incluirán la monitorización y el seguimiento de los controles de seguridad, la contribución a la mejora de los componentes de seguridad y el asesoramiento a los equipos de desarrollo y operaciones sobre prácticas seguras de diseño e implementación.
Este puesto opera en un entorno Ágil e internacional, que requiere una estrecha colaboración con equipos multifuncionales en diferentes zonas horarias. El candidato/a ideal tendrá una sólida formación en seguridad web y de aplicaciones, combinada con un enfoque pragmático para integrar la seguridad en el ciclo de vida del desarrollo de software.
#Richemont #WeCraftTheFuture
RESPONSABILIDADES CLAVE
- Actuar como punto de contacto principal para todos los temas de seguridad TI, sirviendo de enlace con el Grupo de Resiliencia Cibernética, Seguridad TI y otros equipos.
- Asegurar que todas las soluciones de Comercio Unificado y Atención al Cliente cumplan con las políticas y estándares de seguridad globales de Richemont.
- Desplegar, mantener y mejorar continuamente los componentes de seguridad para garantizar un nivel de protección adecuado en las plataformas digitales.
- Planificar, coordinar y dar seguimiento a las actividades de pruebas de seguridad, incluyendo pruebas de penetración, escaneos de vulnerabilidades y revisiones de inteligencia de seguridad.
- Apoyar a los equipos de desarrollo y operaciones en la mitigación de vulnerabilidades identificadas y en la mejora de las prácticas de codificación y despliegue seguro.
- Colaborar con los equipos de DevOps y QA para definir y mejorar las pruebas de seguridad automatizadas dentro de las canalizaciones de CI/CD.
- Definir y aplicar procedimientos de endurecimiento para componentes TI relacionados con la web y capas de middleware.
- Participar en auditorías y evaluaciones de seguridad para garantizar el cumplimiento de los requisitos de protección de datos y comercio electrónico.
- Desarrollar, mantener y documentar procesos de seguridad, controles y procedimientos de gestión de incidentes.
- Proporcionar formación, orientación y coaching a equipos internos, Maisons y socios para promover prácticas seguras de diseño e implementación.
- Coordinar actividades relacionadas con la seguridad entre múltiples partes interesadas, incluyendo socios, agencias y equipos digitales de las Maisons.
- Contribuir a la mejora continua identificando oportunidades para fortalecer la postura general de ciberseguridad del ecosistema digital de Richemont.
HABILIDADES Y CUALIFICACIONES REQUERIDAS
Habilidades Técnicas
- Más de 4 años de experiencia como Ingeniero/a de Seguridad, preferiblemente en entornos digitales, de comercio electrónico o basados en software.
- Sólida formación en principios y prácticas de seguridad de la información, con experiencia demostrada en seguridad TI y web en sistemas de Internet, Extranet e Intranet.
- Experiencia práctica en seguridad de aplicaciones web, incluyendo escaneo de vulnerabilidades, pruebas de penetración y respuesta a incidentes.
- Sólida comprensión de OWASP Top 10 y principios de codificación segura; capaz de identificar y mitigar vulnerabilidades web comunes.
- Familiaridad con entornos de DevOps y herramientas de seguridad (por ejemplo, GitLab, SonarQube, Snyk, OIDC, openFGA y políticas IAM de AWS).
- Conocimiento práctico de plataformas en la nube como AWS, Azure o GCP, con un enfoque en arquitectura y despliegue seguro.
- Experiencia práctica con frameworks y lenguajes de desarrollo (por ejemplo, Java, JavaScript) y escritura de código seguro.
- Dominio de las prácticas de seguridad de aplicaciones web y móviles, con un enfoque proactivo para mejorar la postura de seguridad general de la organización.
Habilidades Blandas
- Sólidas habilidades analíticas y de resolución de problemas.
- Excelentes habilidades de comunicación y capacidad para trabajar con equipos multinacionales y multifuncionales.
- Proactivo/a, automotivado/a y con ganas de aprender nuevas tecnologías.
- Capacidad para trabajar de forma independiente en un entorno Ágil de ritmo rápido.
Educación e Idiomas
- Título de Grado o Máster en Ciencias de la Computación, Ingeniería de Software o un campo relacionado.
- Dominio del inglés (francés u otros idiomas es un plus).
y asesorar a otros.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
