Reino Unido
LSEG
Indra Group UK & Ireland
Arquiteto de Segurança
RemotoReino Unido
London, England, United Kingdom
AWSGCP
Tradução automática. Consulte o original.
Sobre a Indra Group UK & Ireland
A Indra é uma empresa líder global em tecnologia e consultoria, e uma parceira tecnológica confiável para as operações de negócios centrais de seus clientes em todo o mundo. Ela está na vanguarda de setores-chave, incluindo Transporte, Defesa, Controle de Tráfego Aéreo e Espaço, juntamente com serviços avançados de Tecnologia da Informação entregues pela Minsait, e capacidades de ponta em IA Soberana, Cibersegurança e Ciberdefesa por meio da IndraMind.
O modelo de negócios da empresa é construído em torno de um portfólio abrangente de produtos proprietários, combinando forte inovação com um foco de alto valor para os clientes.
Com mais de 2,500 projetos implementados em 50 países e mais de 100 cidades, a Indra é uma referência global em soluções inovadoras de transporte e mobilidade. É reconhecida como uma das três principais empresas do mundo em sistemas de gestão de transporte público. A tecnologia da Indra apoia as viagens diárias de mais de 78 milhões de pessoas, ajudando a reduzir mais de 10 milhões de toneladas de emissões de CO₂ anualmente, e ajudando a salvar quase 3,000 vidas por meio de melhorias na gestão de tráfego e segurança rodoviária.
O Grupo Indra está abrindo caminho para um futuro mais seguro e melhor conectado por meio de soluções inovadoras, relacionamentos confiáveis e os melhores talentos. A sustentabilidade está no centro de sua estratégia e cultura, impulsionando esforços para enfrentar desafios sociais e ambientais atuais e futuros.
No ano financeiro de 2024, a Indra alcançou receitas de €5.5 bilhões, mais de 60,000 profissionais, manteve uma presença local em 46 países e operou em mais de 140 países mundialmente.
Como parceira tecnológica das operações centrais de seus clientes, a Indra está no centro de seus negócios, e os quatro valores da Indra guiam tudo o que fazemos:
- Inovação - Nossa capacidade de inovação, soluções de ponta e equipe especializada de profissionais nos permite impulsionar um futuro mais seguro e conectado por meio da tecnologia.
- Confiança - Trabalhamos com força, compromisso e confiabilidade, entregando soluções de qualidade para construir confiança com clientes, funcionários, parceiros, investidores e a sociedade.
- Conexão - Aproveitamos o poder da colaboração, conectamos ideias e soluções, e nos adaptamos às necessidades de nossos clientes, apoiando-os no caminho para um futuro melhor.
- Visão de Futuro - Antecipamos as necessidades futuras para tornar o mundo mais seguro e conectado, transformando nossa experiência e conhecimento em soluções para um amanhã melhor.
Sobre o Projeto
A Transport for London (TfL) concedeu à Indra um contrato de longo prazo para operar, desenvolver, aprimorar e expandir os sistemas de bilhetagem e controle de acesso em toda a rede de transportes de Londres até 2034, com opções de extensão até 2039.
Este programa abrange a manutenção, operação e evolução de um ecossistema complexo e de grande escala, incluindo catracas, validadores, máquinas de bilhetes, terminais de venda, sistemas de back-office, gateways de pagamento, infraestrutura de TI e cibersegurança que suporta mais de 8.6 milhões de viagens diárias.
Portanto, a Indra se tornará a parceira tecnológica estratégica da TfL para garantir a operação e a evolução do maior e mais sofisticado sistema de bilhetagem do mundo. Após um período de transição de aproximadamente dois anos, a Indra atuará como fornecedora única em toda a rede que inclui mais de 8,500 ônibus, quase 400 estações de metrô, cerca de 300 estações de trem (Overground, DLR, Elizabeth Line e serviços suburbanos), 4,000 pontos de venda de Oyster Card, sete centros de atendimento ao cliente e 24 pontos de embarque de barcos no rio.
Com base em mais de 30 anos de experiência em soluções de transporte público urbano, a Indra gerenciará e evoluirá todos os aspectos do sistema. O projeto também prevê, em parceria com a TfL, a implementação de novas tecnologias para desenvolver o sistema, torná-lo mais eficiente e automatizar processos-chave; em resumo, criar conjuntamente a próxima geração do sistema de bilhetagem para Londres.
Visão Geral da Função
O Arquiteto de Segurança é responsável por definir, orientar e garantir a implementação da arquitetura de segurança e do controle de resiliência cibernética em uma variedade de sistemas, plataformas e serviços. Esta função fornece expertise estratégica e técnica de segurança para apoiar o design, desenvolvimento e entrega de soluções, trabalhando em estreita colaboração com equipes de engenharia, stakeholders de projetos e unidades de negócios.
Principais Responsabilidades
- Apoiar a definição e integração de requisitos de segurança em projetos, garantindo o alinhamento com as necessidades de negócios e as melhores práticas do setor.
- Fornecer orientação de arquitetura de segurança para o design e evolução de serviços em nuvem, aplicações, sistemas de back-office e soluções de infraestrutura.
- Contribuir para a avaliação e gestão de riscos de segurança, apoiando atividades como análise de risco, avaliações de impacto e auditorias, quando necessário.
- Colaborar com equipes multidisciplinares (por exemplo, DevOps, engenharia de sistemas, desenvolvimento e gerenciamento de projetos) para promover princípios de segurança desde o projeto em todas as fases de entrega.
- Aconselhar sobre a implementação de controles de segurança apropriados (técnicos, procedurais e organizacionais) para garantir a proteção de sistemas e dados.
- Apoiar atividades de governança, incluindo participação em revisões de design, checkpoints de projeto e processos de gerenciamento de mudanças sob a perspectiva de segurança.
- Promover melhores práticas e melhoria contínua em segurança da informação, contribuindo para a adoção de padrões, frameworks e tecnologias emergentes.
- Garantir que as considerações de segurança sejam devidamente documentadas e comunicadas aos stakeholders relevantes.
- Apoiar a definição de processos que permitam a operação segura, manutenção e transição de serviços do sistema.
- Garantir a conformidade com políticas organizacionais, padrões e requisitos regulatórios aplicáveis.
Modelo de trabalho
- Primeiros 3 meses: 2 dias presencial por semana
- Após: totalmente remoto com um máximo de 0–1 dia presencial (conforme necessário)
A Indra é uma empregadora que oferece igualdade de oportunidades. Os candidatos são considerados sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem, deficiência ou outras características protegidas por lei.
Requisitos Mínimos da Vaga
Qualificações
Requisitos Essenciais
- Formação acadêmica ou experiência profissional equivalente em disciplina relevante
- Certificação profissional em Segurança da Informação (por exemplo, CISSP, CISM, CISA, CCSP ou equivalente)
- Capacidade de operar em ambientes que exigem mobilidade, quando aplicável
- Familiaridade com os requisitos do PCI DSS e suas implicações para a arquitetura de segurança e design de sistemas.
Experiência e Capacidades Técnicas
Experiência Chave
- Histórico comprovado na definição e implementação de arquiteturas de segurança ou contribuição para o design de segurança em nível de sistema ou empresarial
- Experiência trabalhando em todo o ciclo de vida de sistemas ou software, incluindo práticas de desenvolvimento e integração seguras
- Exposição a atividades de governança de segurança, gerenciamento de riscos e conformidade em ambientes complexos
- Sólido entendimento de ecossistemas de TI corporativos, incluindo infraestrutura, redes e sistemas
Conhecimento Técnico
- Familiaridade com frameworks de segurança comumente adotados, padrões e requisitos regulatórios, incluindo PCI DSS, ISO 27001, NIST e regulamentações de proteção de dados relevantes.
- Compreensão de protocolos de rede, arquiteturas de sistemas e componentes centrais de infraestrutura
- Consciência de abordagens modernas como DevSecOps e princípios de segurança desde o projeto
Ativos Adicionais
- Diploma técnico em áreas como Ciência da Computação, Engenharia, Matemática ou similar
- Certificações relacionadas à arquitetura de segurança, privacidade ou frameworks de governança
- Familiaridade com metodologias reconhecidas ou melhores práticas (por exemplo, gerenciamento de serviços de TI, frameworks de projeto)
- Certificações de fornecedor ou relacionadas à nuvem em segurança ou infraestrutura
Conhecimento Adicional (Desejável)
- Experiência trabalhando com plataformas em nuvem e seus modelos de segurança associados (por exemplo, Azure, AWS, GCP)
- Conhecimento de domínios especializados como segurança de aplicações, gerenciamento de identidade e acesso, ou criptografia
- Exposição a ambientes regulamentados, processos de auditoria ou padrões de conformidade específicos da indústria
- Familiaridade com ferramentas e tecnologias de segurança usadas para monitoramento, testes e proteção (por exemplo, SIEM, gerenciamento de vulnerabilidades, segurança de endpoint)
- Compreensão de ambientes de desenvolvimento, ferramentas e práticas de testes de segurança
- Consciência de padrões de qualidade e processos estruturados de garantia
- Férias: 25 dias por ano + 8 dias de feriados (opções de compra/venda de dias).
- Previdência - 4% contribuinte e 4% empregador.
- Seguro médico privado (incluindo odontológico e oftalmológico).
- Seguro de vida.
- Proteção de renda.
- Programas de assistência ao empregado.
- Opções de trabalho flexível/remoto.
- Iniciativas de caridade.
- Eventos sociais (formais e informais).
- Programas de aprendizado e desenvolvimento.
- Ambiente de trabalho inovador e colaborativo.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil