Portugal
ambi.
ARGO
Arquiteto de segurança
Portugal
Lisbon, Portugal
Kubernetes
Sobre a oportunidade
Cliente: Instituição financeira com uma presença histórica e consolidada no mercado português, servindo clientes particulares, empresas e organizações de diferentes dimensões. A sua atividade assenta num modelo de proximidade, com uma ligação às comunidades e negócios locais.
Missão
Como Arquiteto de Segurança, o objetivo é apoiar a Direção no desenho, definição e governação de arquiteturas de segurança, garantindo que todas as soluções tecnológicas são concebidas no principio de Security by design and by default, alinhadas com a estratégia TIC e Risco da Organização, normativo interno e cumprimento regulamentar.
Principais Responsabilidades
- Definir, implementar e evoluir arquiteturas de segurança de referência;
- Avaliar soluções aplicacionais e infraestruturas nas vertentes de segurança e risco tecnológico;
- Apoiar em decisões tecnológicas e roadmaps estratégicos;
- Garantir a adoção dos princípios “Security by design and by default” e “zero trust”;
- Definir e garantir o cumprimento de padrões e boas práticas de segurança (encriptação, gestão acessos, conectividades seguras, armazenamento de dados, cloud Security,…);
- Acompanhar e assessorar do ponto de vista de segurança a implementação de novas tecnologias;
- Garantir alinhamento e cumprimento com o normativo interno e legal (DORA, ISO27001,…);
- Emissão de pareceres de segurança em projecto e novas tecnologias com base em risco;
- Apoiar na definição de modelos para evolução aplicacional;
- Prestar apoio e suporte a auditorias (internas e externas).
Requisitos
Requisitos Técnicos (Hard Skills)
- Experiência superior a 5 anos em IT
- Experiência mínima de 3/5 anos em cibersegurança, com pelo menos 2 anos focados em arquiteturas de segurança;
- Experiência consolidada em definir, implementar e evoluir soluções seguras em ambiente cloud (particularmente Azure):
- Gestão de acessos;
- Encriptação de dados (trânsito, repouso e em uso);
- Segregação de recursos
- Gestão de segredos e certificados
- Segurança em containers e Kubernetes;
- Segurança em APIs;
- Segurança de redes e aplicações;
- Segurança de perímetro;
- Conhecimento e experiência nas principais frameworks de segurança e risco TIC;
Competências comportamentais (Soft Skills)
- Pensamento crítico e estratégico, orientado à resolução de problemas;
- Comunicação influente com stakeholders técnicos e executivos;
- Tomada de decisão baseada em risco;
- Liderança informal;
- Capacidade de síntese;
Outros requisitos valorizados:.
- DevSecOps (CI/CD pipelines e ferramentas de análise de código (SAST e DAST));
- Gestão de vulnerabilidades;
- Modelação de ameaças;
- Conhecimento e domínio sobre portfolio de soluções de segurança Microsoft.
Certificações valorizadas, não é obrigatório
- CISSP;
- CCSP;
- SABSA / TOGAF;
- ISSAP;
- CISM/CRISC.
Localização e regime de trabalho: 5x por mês na área metropolitana de Lisboa
Nota: Todos os candidatos que correspondam aos requisitos necessários serão contactados num prazo de 15 dias pela equipa
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil