Engenheiro Principal de Segurança em Cloud

Descrição do Papel

Sobre a Damia

A Damia é uma agência de recrutamento técnico especializada em Portugal, focada em tecnologia, produto e funções de engenharia. Colaboramos com scaleups financiadas, empresas internacionais a construir equipas em Portugal e organizações tecnológicas estabelecidas a aumentar contratações críticas.

A nossa abordagem é consultiva, não transacional. Cada mandato passa por uma metodologia estruturada, desde a descoberta estratégica e mapeamento de talento até listas curadas e acompanhamento pós-contratação, liderada por recrutadores seniores que compreendem o mercado e as funções para as quais recrutam.

Fazemos parte do ecossistema do Grupo Triveris, juntamente com a We Are META e Landing.Jobs, o que nos permite abranger todo o espectro de talento tecnológico em Portugal.

A Damia apoia os seus clientes com contratações diretas.

Sobre o papel: Como Engenheiro Principal de Segurança em Cloud, o candidato selecionado irá colaborar com engenheiros de DevOps e CI/CD e a sua equipa de Arquitetos para garantir que as melhores práticas de segurança estão incorporadas na infraestrutura cloud da empresa.

A equipa de Segurança em Cloud é um grupo colaborativo de engenheiros de segurança em cloud talentosos que trabalha em estreita parceria com as equipas de engenharia, plataforma e confiança & segurança. A sua missão é salvaguardar a privacidade e a segurança dos dados da empresa e dos seus utilizadores, incorporando-se diretamente no coração do desenvolvimento de produtos.

Responsabilidades:

- Actuar como um líder estratégico em segurança, definindo e impulsionando princípios, padrões e arquiteturas de referência de segurança em cloud em toda a organização

- Utilizar o seu conhecimento em arquitetura de segurança para ajudar engenheiros a construir e operar produtos e serviços com segurança desde o início

- Avaliar, projetar e implementar processos e controlos de segurança para atender aos requisitos de segurança, conformidade e auditoria

- Realizar pesquisas proativas para identificar novas ameaças e vectores de ataque

- Parceria com equipas de engenharia para incorporar práticas de segurança shift-left ao longo do ciclo de vida de desenvolvimento de software

- Implementar e gerir ferramentas de gestão da postura de segurança em cloud e Kubernetes para monitorizar e reduzir continuamente o risco em workloads conteinerizados

Requisitos

- Experiência comprovada a trabalhar com AWS e serviços de segurança AWS num ambiente de produção seguro, incluindo IAM, Config, KMS, Secrets Manager, CloudWatch, CloudTrail, e GuardDuty

- Experiência comprovada a trabalhar em estreita colaboração com equipas de engenharia e a apoiá-las no seu caminho para implementar a segurança shift-left

- Experiência com infraestrutura como código (AWS CDK, CloudFormation, ou Terraform), ferramentas de controlo de versões e CI como GitLab e GitLab CI

- Experiência prática com Kubernetes (AWS EKS), conteiners (Docker, AWS ECS), controladores de admissão K8s e Segurança da Cadeia de Fornecimento

- Sólido entendimento de protocolos da Internet e de redes de computadores, incluindo TCP/IP, TLS, e VPN

- Boas competências de comunicação escrita e oral em inglês

- Jogador de equipa colaborativo com uma abordagem prática e podemos resolver problemas

- Residir atualmente em Portugal e estar legalmente autorizado a trabalhar no país

Nice to have:

- Certificação AWS Certified Security – Specialty ou semelhante

- Familiaridade geral com ferramentas de IA e modelos de linguagem grande (e.g., Claude da Anthropic, AWS Bedrock)