Engenheiro de Segurança Sênior

A Randstad é a empresa mundial líder em talentos. Trabalhamos diariamente para encontrar as melhores oportunidades para os nossos candidatos, ajudando-os a alcançar o seu verdadeiro potencial. Queremos criar um impacto positivo na sociedade, proporcionando oportunidades equitativas para todas as pessoas, independentemente da sua origem, e ajudando-as a manterem-se relevantes num mundo do trabalho em constante mudança.

A Randstad Digital está atualmente à procura de um talentoso Engenheiro de Segurança Sênior para se juntar à equipa de um dos nossos prestigiados clientes.

Reportando ao Responsável de Engenharia de Segurança, o Engenheiro de Segurança Sênior desempenha um papel crítico dentro da Equipa Global de Cibersegurança e Risco.

Esta é uma oportunidade empolgante para se juntar a uma transformação cibernética do zero e ajudar a construir um Centro de Excelência em Cibersegurança classe mundial dentro de uma organização global de manufatura. A equipa de Engenharia de Segurança estabelecerá um novo padrão de cibersegurança em toda a empresa, integrando segurança em tecnologia, plataformas de cloud, aplicações e dados desde o início.

O sucesso neste papel requer uma paixão pela cibersegurança, uma mentalidade de engenharia forte e a capacidade de colaborar com equipas de várias regiões e culturas. Você atuará como um conselheiro de segurança confiável, ajudando as equipas de tecnologia regionais a projetar, construir e operar soluções seguras enquanto impulsiona a adoção dos princípios de 'Segurança no Core'.

Propósito da Função

O Engenheiro de Segurança Sênior (LSE) trabalha em estreita colaboração com equipas de tecnologia em regiões designadas, fornecendo especialização em engenharia de segurança e atuando como um parceiro de confiança ao longo do ciclo de vida da tecnologia.

A função é responsável por integrar segurança no design, implementação e operações de tecnologia em ambientes de cloud e on-premise. Trabalhando como parte do Centro de Excelência em Engenharia de Segurança, o LSE vai capacitar equipas regionais a construir sistemas, aplicações e processos seguros através de orientação especializada, liderança técnica e colaboração.

O candidato selecionado terá um papel fundamental na proteção dos ativos, dados, clientes e reputação da organização, identificando, gerindo e reduzindo proativamente os riscos de cibersegurança, enquanto habilita o crescimento e inovação do negócio.

Principais Responsabilidades

• Manter-se atualizado com ameaças cibernéticas emergentes, vulnerabilidades, técnicas de ataque e melhores práticas da indústria.
• Traduzir tendências de segurança e inteligência em melhorias e recomendações acionáveis.
• Promover e fomentar uma cultura de conscientização, responsabilização e responsabilidade em cibersegurança entre as equipas de tecnologia.
• Advogar capacidades de segurança nativa de cloud e abordagens modernas de engenharia de segurança que proporcionem valor máximo ao negócio.
• Atuar como um especialista em segurança e conselheiro de confiança para stakeholders tecnológicos regionais e globais.

Engenharia de Segurança

• Garantir que as plataformas de cloud e os sistemas on-premise se alinhem aos princípios de design seguro e melhores práticas da indústria.
• Projetar, implementar e manter controles de segurança em toda a infraestrutura, plataformas e serviços.
• Garantir configuração segura de recursos de cloud e infraestrutura empresarial.
• Desenvolver soluções de segurança escaláveis alinhadas aos requisitos de negócio e técnicos.
• Liderar a adoção e a melhoria contínua de padrões de segurança, políticas e controles técnicos.

Segurança de Dados

• Identificar e classificar a informação com base no valor comercial, sensibilidade e requisitos regulatórios.
• Implementar e manter controles de segurança de dados em todo o ciclo de vida dos dados.
• Garantir que os dados sejam adequadamente protegidos durante a criação, armazenamento, transmissão, uso, compartilhamento e eliminação.
• Implementar soluções como criptografia em repouso e em trânsito, Prevenção de Perda de Dados (DLP), controles de acesso, mascaramento de dados, tecnologias de proteção da informação.
• Monitorizar desenvolvimentos na tecnologia de segurança de dados e integrar melhorias apropriadas na estratégia da organização.

Segurança de Aplicações

• Implementar controles de segurança de aplicações e práticas de desenvolvimento seguro.
• Apoiar avaliações de vulnerabilidades e atividades de testes de penetração.
• Promover princípios de codificação segura e melhores práticas.
• Trabalhar com equipas de desenvolvimento e tecnologia para identificar e abordar fraquezas de segurança precocemente no ciclo de vida do desenvolvimento.
• Apoiar a melhoria contínua da maturidade da segurança de aplicações em toda a organização.

Gestão de Risco & Melhoria de Segurança

• Traduzir requisitos de negócios e projetos em soluções seguras e escaláveis.
• Identificar vulnerabilidades, fraquezas e riscos de segurança em ambientes tecnológicos.
• Implementar melhorias de segurança que reduzam o risco organizacional e fortaleçam a resiliência.
• Equilibrar requisitos de segurança com usabilidade, escalabilidade, custos e considerações de recursos.
• Contribuir para roteiros de segurança e iniciativas contínuas de melhoria em cibersegurança.

Colaboração & Capacitação

• Colaborar com negócios e equipas de tecnologia para entender objetivos e desenhar soluções seguras que suportem resultados empresariais.
• Fornecer expertise em engenharia de segurança durante iniciativas de transformação de cloud e tecnologia.
• Trabalhar de perto com equipas que integram novas aplicações e serviços em ambientes existentes.
• Apoiar atividades de migração para cloud sempre que necessário.
• Fornecer orientação em segurança, coaching e formação a colegas e parceiros externos.
• Construir relacionamentos de trabalho fortes entre várias funções, regiões e culturas.

Conformidade & Garantia

• Apoiar a conformidade com molduras de segurança reconhecidas e padrões da indústria.
• Contribuir para atividades de governança de segurança em cloud e relatórios de conformidade.
• Garantir que controles de segurança e práticas de engenharia estejam alinhados com os requisitos organizacionais e regulatórios.
• Apoiar atividades de auditoria e garantia sempre que apropriado.

Habilidades & Experiência Essenciais

• Experiência de trabalho bem-sucedido em ambientes multinacionais e multiculturais.
• Fortes habilidades de gestão de stakeholders e construção de relacionamentos.
• Capacidade de comunicar informações técnicas complexas para públicos técnicos e não técnicos.
• Capacidade de influenciar a tomada de decisões e promover a adoção de práticas seguras.

Engenharia e Arquitetura de Segurança

• Experiência aprofundada em arquitetura de segurança em cloud e padrões de design seguro.
• Experiência prática em engenharia de cloud.
• Experiência em projetar e implementar soluções tecnológicas seguras.
• Experiência com ambientes híbridos de cloud e on-premise.
• Sólido entendimento dos princípios e práticas de engenharia de segurança.

Compreensão Profunda da Segurança de Dados

• Compreensão profunda de tecnologias de criptografia.
• Prevenção de Perda de Dados (DLP).
• Modelos de controle de acesso.
• Proteção da informação.
• Segurança do ciclo de vida dos dados.

Segurança de Aplicações

• Sólido conhecimento dos princípios e metodologias de segurança de aplicações.
• Compreensão de práticas de codificação segura e do OWASP Top 10.
• Experiência em apoiar atividades de gestão de vulnerabilidades e segurança de aplicações.

Segurança de Rede & Infraestrutura

• Compreensão aprofundada de tecnologias WAN.
• Tecnologias LAN.
• Rede de cloud.
• Princípios de segurança de infraestrutura.

Molduras de Segurança & Governança

• Experiência prática trabalhando com molduras e padrões reconhecidos, incluindo ISO 27001, SOX, TISAX, NIST, CIS Controls, NIS2.
• Compreensão da governança de segurança, gestão de riscos e conformidade.

Resolução de Problemas

• Fortes habilidades analíticas com a capacidade de avaliar desafios de segurança complexos.
• Capacidade de desenvolver soluções práticas e baseadas em riscos.
• Experiência em equilibrar requisitos de negócios com necessidades de segurança.

Habilidades & Experiência Desejáveis

• Experiência na Indústria no setor de Manufatura.
• Compreensão de ambientes tecnológicos industriais e desafios de segurança associados.
• Conhecimento de ambientes de Tecnologia Operacional (OT) e melhores práticas de segurança.

Capacidades de Segurança Avançadas

• Experiência em automação de segurança.
• Exposição a inteligência de ameaças.
• Experiência em resposta a incidentes.
• Capacidades avançadas de segurança nativa de cloud.

Certificações Profissionais

• Certificações relevantes da indústria são desejáveis, incluindo CISSP, CCSP, CISM, GIAC, AZ-500, CEH, certificações de segurança equivalentes.

Experiência Profissional

Experiência comprovada em Engenharia de Cibersegurança.

Histórico comprovado na entrega de iniciativas e programas de engenharia de segurança bem-sucedidos.

Forte experiência prática em engenharia de cloud Azure.

Sólido conhecimento de computação em cloud, virtualização, redes e tecnologias emergentes.

Experiência na documentação de padrões, processos, procedimentos e orientações técnicas de segurança.

Uma abordagem prática com disposição para arregaçar as mangas e contribuir ativamente para a entrega.

O Que Estamos A Procurar

Estamos à procura de um profissional de segurança colaborativo e tecnicamente forte que goste de resolver problemas complexos, construir relacionamentos e ajudar a modelar o futuro da cibersegurança dentro de uma organização global.

O candidato ideal será:

• Um forte comunicador e conselheiro de confiança.
• Apaixonado por cibersegurança e tecnologia.
• À vontade para influenciar partes interessadas em todos os níveis.
• Adaptável em um cenário de ameaças em rápida evolução.
• Calmo e eficaz sob pressão.
• Colaborativo e orientado ao trabalho em equipe.
• Comprometido com o aprendizado e desenvolvimento contínuos.
• Entusiasmado com a oportunidade de ajudar a construir um Centro de Excelência em Cibersegurança do zero.

Oferta

Salário e benefícios competitivos. Ambiente de trabalho flexível com foco no equilíbrio entre vida profissional e pessoal. Verdadeira influência no desenvolvimento e cultura da empresa.

Para Candidatar-se

Para se candidatar a este anúncio, visite o anúncio original no ITJobs