Portugal
Gamdom
GuestWorld
Responsable Sécurité Senior (H/F)
Portugal
Porto Salvo, Portugal
Traduction automatique. Consultez l’original.
À propos du poste
Nous sommes GuestWorld, une entreprise spécialisée dans l'externalisation et le développement de ressources humaines. Nous sommes guidés par une culture d'excellence et promouvons un environnement positif, alignant les objectifs de nos clients avec la motivation de nos collaborateurs. Nous nous concentrons sur des solutions efficaces, la formation continue et des partenariats basés sur la confiance et la création de valeur.
Responsabilités
- Définir la stratégie et la feuille de route de sécurité de l'organisation ;
- Assumer la responsabilité de l'architecture de sécurité des infrastructures critiques ;
- Gérer les incidents de sécurité majeurs et coordonner la réponse ;
- Concevoir et mettre en œuvre un modèle de gouvernance de la sécurité ;
- Mener des exercices de Purple Team, favorisant la collaboration entre les équipes Red Team et Blue Team ;
- Collaborer avec les équipes d'architecture à la définition et à l'adoption de modèles de conception sécurisés ;
- Piloter des programmes de conformité et d'audit, couvrant plusieurs référentiels et frameworks ;
- Définir des métriques et des KPI de sécurité à présenter à la direction ;
- Représenter le domaine de la sécurité lors des réunions avec les parties prenantes ;
- Gérer les relations avec les fournisseurs de sécurité, ainsi que les évaluations et la sélection des outils ;
- Promouvoir l'innovation en matière de sécurité, y compris DevSecOps, le shift-left et l'automatisation des processus de sécurité.
Exigences
- Diplôme de licence en ingénierie informatique ou dans des domaines similaires (préférable) ;
- Architecture de sécurité, couvrant l'ensemble de l'organisation et les environnements multi-cloud ;
- Développement de programmes de sécurité, y compris les politiques, les normes et les procédures ;
- Tests d'intrusion avancés et techniques de Red Team, en utilisant le framework MITRE ATT&CK ;
- Orchestration et automatisation de la sécurité, y compris SOAR et automatisation des runbooks ;
- Protection des données et ingénierie de la confidentialité, y compris le chiffrement, la DLP et la gouvernance des données ;
- Sécurité des systèmes distribués (par ex. microservices, service mesh et architectures Zero Trust) ;
- Sécurité Cloud-Native, y compris CSPM, CWPP, sécurité des conteneurs et environnements serverless ;
- Conformité réglementaire, y compris SOC 2, ISO 27001, RGPD, DORA, PCI DSS et HIPAA ;
- Opérations de sécurité, y compris la conception et l'évolution du SOC, l'optimisation du SIEM et le threat hunting ;
- Gestion des identités et des accès à grande échelle, y compris le SSO d'entreprise et la fédération d'identités.
Certifications préférables
- CISSP ;
- OSCP ;
- GIAC ;
- Cloud Security.
Avantages
- Salaire compétitif et package d'avantages sociaux ;
- Formation continue et certifications spécifiques ;
- Opportunité de croissance et de développement professionnel ;
- Environnement de travail dynamique et collaboratif ;
- Entreprise en croissance avec un avenir prometteur.
* Découvrez comment nous traitons vos données sur guestworld.pt
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil