Portugal
Gamdom
OutSystems
Analista Líder, Estratégia e Garantia de Segurança
Portugal
Portugal
ReactGo
Tradução automática. Consulte o original.
Sobre esta vaga
Não há limites para sua carreira: venha moldar o futuro e fazer parte de uma cultura global verdadeiramente única na OutSystems!
Se você tem sucesso na intersecção de risco, conformidade e impacto estratégico, esta função oferece uma oportunidade única para definir e liderar dois dos programas mais críticos dentro da função de Segurança da OutSystems. Como um
Analista Líder na equipe de Estratégia e Garantia de Segurança, você gerenciará nosso programa de Gerenciamento de Risco de Terceiros (TPRM) e orientará atividades de risco corporativo que moldam diretamente como a OutSystems gerencia riscos em seu ecossistema de fornecedores e em seus negócios em geral.
Esta é uma função de liderança, o que significa que você operará com autonomia significativa, definirá o escopo e a abordagem para iniciativas complexas e multifuncionais, e servirá como o especialista de referência em seu domínio. Você projetará soluções para fechar lacunas entre as práticas atuais e os resultados desejados, construirá relacionamentos duradouros com as partes interessadas e orientará colegas juniores na equipe.
Se você traz profundo conhecimento em risco e conformidade de fornecedores, se destaca em decompor metas ambíguas em programas acionáveis e deseja causar um impacto mensurável na postura de segurança de uma organização, queremos conhecê-lo.
TRABALHAR NA OUTSYSTEMS
Nossa cultura é construída sobre nossos valores fundamentais de Confiança, Sucesso do Cliente, Inovação e Alinhamento. Operamos como uma única equipe global da OutSystems, assumindo a responsabilidade para perseguir nossa visão de ser a plataforma de IA em que os líderes corporativos confiam para construir, proteger e evoluir suas aplicações e sistemas mais críticos.
Gerenciar e Amadurecer o Programa de Gerenciamento de Risco de Terceiros
- Definir e liderar a estratégia de TPRM da OutSystems, incluindo metodologia de classificação de risco, frameworks de avaliação e cadências de monitoramento contínuo para fornecedores críticos e de alto risco.
- Liderar avaliações de risco de fornecedores de ponta a ponta e projetar processos escaláveis que possam crescer com o negócio.
- Identificar proativamente lacunas entre as práticas atuais de TPRM e os padrões da indústria, e construir soluções para fechá-las.
- Colaborar com Digital, Procurement, Jurídico e Engenharia para incorporar requisitos de risco na seleção e contratação de fornecedores, influenciando a forma como as equipes parceiras operam.
- Manter o inventário de risco de fornecedores, rastrear a remediação de problemas identificados e relatar o status à liderança com clareza e consistência.
- Monitorar o cenário de ameaças e regulatório em busca de desenvolvimentos que afetem a superfície de risco de terceiros.
Liderar Atividades de Risco Corporativo
- Gerenciar e evoluir o registro de riscos corporativos para a divisão de Segurança, garantindo que os riscos sejam consistentemente identificados, avaliados e tratados em todas as unidades de negócios.
- Projetar e facilitar workshops de risco com líderes funcionais e de negócios para identificar riscos emergentes e validar a eficácia dos controles.
- Desenvolver indicadores-chave de risco (KRIs) e produzir relatórios de risco em nível executivo, incluindo dashboards e análises de tendências, que conectem a postura de segurança aos resultados de negócios.
- Integrar o gerenciamento de riscos nos ciclos de planejamento de negócios e iniciativas interfuncionais, garantindo que as considerações de segurança sejam incorporadas desde o início.
Orientar a Estratégia de Conformidade e Preparação para Auditoria
- Atuar como um contribuidor sênior para programas de conformidade que suportam certificações como SOC 2, ISO 27001, PCI, HIPAA e frameworks regulatórios regionais, elevando o trabalho além da execução para a supervisão do programa e melhoria contínua.
- Atuar como o principal ponto de contato para auditorias internas e externas relacionadas a controles de risco de fornecedores e corporativos.
- Avaliar a aplicabilidade de requisitos regulatórios emergentes para a OutSystems e traduzi-los em mudanças acionáveis no programa.
- Identificar e fechar lacunas estruturais na documentação de conformidade, cobertura de controle e processos de preparação para auditoria.
Entregar Excelência Operacional e Melhoria de Processos
- Identificar proativamente ineficiências nos fluxos de trabalho existentes; incluindo coleta de evidências, preparação para auditoria, rastreamento de riscos e processos de avaliação de fornecedores, e projetar melhorias que reduzam o esforço manual e aumentem a produtividade.
- Liderar a adoção e otimização de ferramentas GRC e automação, garantindo que a equipe obtenha o máximo valor de suas plataformas e reduzindo a dependência de rastreamento manual.
- Definir procedimentos operacionais repetíveis e escaláveis para atividades de TPRM e risco corporativo, de modo que a qualidade do programa não dependa apenas do esforço individual.
- Estabelecer e rastrear métricas operacionais que medem a saúde do programa, a eficiência da equipe e a maturidade do processo ao longo do tempo.
Orientar, Influenciar e Construir
- Orientar membros da equipe, ajudando-os a conectar seu trabalho ao propósito central por trás dos objetivos de risco e conformidade.
- Desenvolver e manter políticas, padrões e procedimentos que regem o TPRM e o risco corporativo em toda a organização.
- Orientar melhorias em ferramentas e oportunidades de automação na plataforma GRC para melhorar a escalabilidade e eficiência do programa.
- Representar a equipe de Segurança em fóruns interfuncionais e construir fortes relacionamentos de trabalho com partes interessadas no nível de Liderança e acima em Engenharia, Digital, Jurídico e Finanças.
Qualificações e Requisitos
- Bacharelado em Ciência da Computação, Segurança da Informação ou área relacionada, ou experiência equivalente.
- 7–10 anos de experiência em segurança da informação, gerenciamento de risco ou conformidade, com pelo menos 3–4 anos focados em risco de terceiros ou de fornecedores.
- Experiência comprovada no gerenciamento e amadurecimento de um programa de TPRM, incluindo design de framework, classificação de risco e gerenciamento de remediação.
- Forte conhecimento prático de frameworks de gerenciamento de risco corporativo (por exemplo, NIST RMF, ISO 31000, COSO) e frameworks de controle de segurança (ISO 27001, SOC 2, NIST CSF).
- Experiência em suportar ou liderar auditorias internas e externas em certificações como SOC 2, ISO 27001, ou equivalentes.
- Capacidade de operar com autonomia significativa, definir escopo em projetos complexos e ambíguos, e construir alinhamento interfuncional.
- Excelentes habilidades de comunicação.
Qualificações Preferenciais
- Certificações profissionais como CRISC, CISM, CISSP, CISA, ou ISO 27001 Lead Implementer/Auditor.
- Familiaridade com plataformas GRC.
- Conhecimento de regulamentações emergentes de risco de terceiros, como DORA, NIS2, ou CMMC. * Experiência com PCI DSS, HIPAA ou frameworks de conformidade regionais.
- Experiência em uma empresa de tecnologia SaaS ou de nuvem.
- Experiência em orientar ou treinar membros juniores da equipe.
MAIS SOBRE A OUTSYSTEMS
A OutSystems é uma Plataforma Líder de Desenvolvimento de IA construída para o mercado corporativo. Organizações globais confiam na OutSystems para construir rapidamente aplicativos e agentes críticos para o negócio, modernizar processos legados com sistemas agentivos e governar todo o seu portfólio de IA em ambientes regulatórios complexos, tudo em uma única plataforma unificada.
À medida que o futuro se torna agentivo, nossos clientes precisam de nós mais do que nunca. Embora a IA tenha aberto a porta para possibilidades extraordinárias, a maioria das grandes organizações se encontra presa em um lado da "lacuna corporativa", pois a IA por si só não resolve seus casos de uso complexos e desafios de negócios. A OutSystems preenche a "lacuna corporativa" combinando a velocidade da IA generativa com um framework determinístico e de nível corporativo. Fornecemos as ferramentas para equipes de qualquer tamanho entregarem soluções de IA confiáveis e de alta qualidade que impulsionam o impacto real nos negócios.
Estamos procurando pessoas apaixonadas, talentosas e motivadas para se juntarem a nós enquanto capacitamos as organizações a construir, implantar e escalar a próxima geração de software corporativo. Embora estejamos liderando a carga na era agentiva, nossa missão é mais ampla: somos a plataforma em que os líderes corporativos confiam para evoluir todo o seu negócio, acelerando a inovação por meio da colaboração segura e governada entre humanos e IA.
A OutSystems é uma empresa global, com mais de 900 mil membros na comunidade de desenvolvedores, 1,700 funcionários, mais de 600 parceiros e milhares de clientes ativos em mais de 75 países e em 21 setores. Fundada em 2001, a OutSystems agora tem escritórios nos Estados Unidos, Reino Unido, Holanda, Portugal, Alemanha, Emirados Árabes Unidos, Japão, Hong Kong, Malásia, Austrália, Índia e Singapura, e inclui uma comunidade próspera e mundial de funcionários remotos.
Nossos clientes são algumas das marcas mais reconhecidas do mundo em diversos setores — como Toyota, Heineken, Bosch, KeyBank e UCLA — que confiam na OutSystems para entregar ROI e impacto transformacional.
Consistentemente reconhecida como líder pelas principais firmas analistas Gartner, IDC e Forrester, a OutSystems continua a moldar o futuro do desenvolvimento de software corporativo na era agentiva. Temos orgulho de sermos nomeados líderes em mais de 100 categorias no G2, incluindo #1 em Satisfação do Cliente em Desenvolvimento Low-Code Corporativo, e mais recentemente como líder em Construção de Agentes de IA nos Relatórios G2 Spring 2026.
O que temos a oferecer a você?
- Uma empresa na vanguarda da revolução agentiva, onde não apenas reagimos à inovação de IA — nós a arquitetamos. Juntar-se à OutSystems significa embarcar em um foguete de alto crescimento que combina a agilidade destemida de uma startup com a fundação sofisticada e global de uma potência corporativa.
- Oportunidades reais de crescimento. Não apenas falamos sobre desenvolvimento; investimos nele por meio de programas estruturados projetados para escalar sua expertise. Se você almeja progressão vertical, explora movimentos laterais para novos domínios ou domina habilidades especializadas de IA por meio de nosso Fundo de Desenvolvimento Profissional e Programa de Mobilidade Interna, fornecemos os recursos para levá-lo até lá.
- Um coletivo global de talentos de classe mundial, onde você colaborará com lendas de software corporativo e líderes de pensamento procurados. Na OutSystems, nossos especialistas da indústria não são apenas visionários — eles são mentores acessíveis e abordáveis que estão profundamente investidos em seu crescimento enquanto arquitetamos o futuro agentivo juntos.
A OutSystems nutre uma cultura inclusiva onde indivíduos talentosos de todas as origens são capacitados a aprender, experimentar e causar impacto. Acreditamos que impulsionar nossa próxima fase de crescimento requer a criatividade radical que só vem de perspectivas diversas. Estamos comprometidos em construir uma equipe tão global e diversa quanto as organizações que servimos, garantindo que cada indivíduo possa ter o melhor desempenho possível. Como empregador que oferece igualdade de oportunidades, todos os candidatos qualificados recebem igual consideração, independentemente de raça, origem, religião, sexo, orientação sexual, identidade de gênero, deficiência, status de veterano ou qualquer outro status protegido.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil