Arquiteto de segurança

Zohorecruit; Lisboa; Presencial; EUR 60 000 - 95 000; Tempo integral

Resumo da oferta

Instituiçãofinanceiracomumapresençahistóricaeconsolidadanomercadoportuguês, servindo clientes particulares, empresas e organizações de várias dimensões, atua com proximidade e ligação às comunidades locais.

Como Arquiteto de Segurança, o objetivo é apoiar a Direção no desenho, definição e governança de arquiteturas de segurança, garantindo que as soluções tecnológicas são concebidas com Security by design and by default, alinhadas com a estratégia TIC e o risco da Organização, bem como o

Qualificações

• Experiência superior a 5 anos em IT.
• Experiência mínima de 3/5 anos em cibersegurança, com foco em arquiteturas de segurança.
• Experiência consolidada em definir, implementar e evoluir soluções seguras em ambiente cloud (particularmente Azure).
• Gestão de acessos.
• Criptografia de dados (trânsito, repouso e em uso).
• Segregação de recursos.
• Gestão de certificados.
• Segurança em containers e Kubernetes.
• Segurança em APIs.
• Segurança de rede e aplicações.
• Conhecimento e experiência em frameworks de segurança e risco TIC.

Responsabilidades

• Definir, implementar e evoluir arquiteturas de segurança de referência.
• Avaliar soluções, aplicações e infraestruturas nas vertentes de segurança e risco tecnológico.
• Apoiar decisões tecnológicas e roadmaps estratégicos.
• Garantir a aderência aos princípios “Security by design e by default” e “Zero Trust.”
• Definir e garantir cumprimento de padrões e boas práticas de segurança (criptografia, gestão de acessos, conectividades seguras, armazenamento de dados, cloud security).
• Acompanhar assessorar o ponto de vista de segurança na implementação de novas tecnologias.
• Garantir alinhamento com o normativo interno e legal (DORA, ISO27001…).
• Emissão de pareceres de segurança em projetos/novas tecnologias com base em risco.
• Apoiar na definição de modelos para evolução applicacional.
• Prestar apoio e suporte a auditorias (internas e externas).

Conhecimentos

Arquitetura de Segurança

Security by design

Zero Trust

Azure Cloud

Gestão de acessos

Criptografia

Kubernetes

CI/CD pipelines

Ferramentas

Kubernetes

APIs

Descrição da oferta de emprego

Lisboa, Portugal | Publicado em 23-09-2026

Partilhe desta vaga de emprego com a sua rede de contactos

Cliente:Instituiçãofinanceiracomumapresençahistóricaeconsolidadanomercadoportuguês,servindoclientesparticulares,empresaseorganizaçõesdediferentesdimensões.Asuaatividadeassentanummodelodeproximidade,comumaligaçãoàscomunidadesenegócioslocais.

Missão: ComoArquitetodeSegurança,oobjetivoéapoiaraDireçãonodesenho,definiçãoegovernaçãodearquiteturasdesegurança,garantindoquetodasassoluçõestecnológicassãoconcebidasnoprincipiodeSecuritybydesignandbydefault,alinhadascomaestratégiaTICeRiscodaOrganização,normativointernoecumprimentoregulamentar.

PrincipaisResponsabilidades:

• Definir,implementareevoluirarquiteturasdesegurançadereferência;
  
• Avaliarsoluçõesaplicacionaiseinfraestruturasnasvertentesdesegurançaeriscotecnológico;
  
• Apoiaremdecisõestecnológicaseroadmapsestratégicos;
  
• Garantiraadoçãodosprincípios“Securitybydesignandbydefault”e“zerotrust”;
  
• Definiregarantirocumprimentodepadrõeseboaspráticasdesegurança(encriptação,gestãoacessos,conectividadesseguras,armazenamentodedados,cloudSecurity,…);
  
• Acompanhareassessorardopontodevistadesegurançaaimplementaçãodenovastecnologias;
  
• Garantiralinhamentoecumprimentocomonormativointernoelegal(DORA,ISO27001,…);
  
• Emissãodepareceresdesegurançaemprojectoenovastecnologiascombaseemrisco;
  
• Apoiarnadefiniçãodemodelosparaevoluçãoaplicacional;
  
• Prestarapoioesuporteaauditorias(internaseexternas).
  

Requisitos

RequisitosTécnicos(HardSkills):

• Experiênciasuperiora5anosemIT
  
• Experiênciamínimade3/5anosemcibersegurança,compelomenos2anosfocadosemarquiteturasdesegurança;
  
• Experiênciaconsolidadaemdefinir,implementareevoluirsoluçõessegurasemambientecloud(particularmenteAzure):
  
• Gestãodeacessos;
  
• Encriptaçãodedados(trânsito,repousoeemuso);
  
• Segregaçãoderecursos
  
• Gestãodesegredosecertificados
  
• SegurançaemcontainerseKubernetes;
  
• SegurançaemAPIs;
  
• Segurançaderedeseaplicações;
  
• Segurançadeperímetro;
  
• ConhecimentoeexperiêncianasprincipaisframeworksdesegurançaeriscoTIC;
  

Outrosrequisitosvalorizados:.

• DevSecOps(CI/CDpipelineseferramentasdeanálisedecódigo(SASTeDAST));
  
• Gestãodevulnerabilidades;
  
• Modelaçãodeameaças;
  
• ConhecimentoedomíniosobreportfoliodesoluçõesdesegurançaMicrosoft.
  

Competênciascomportamentais(SoftSkills):

• Pensamentocríticoeestratégico,orientadoàresoluçãodeproblemas;
  
• Comunicaçãoinfluentecomstakeholderstécnicoseexecutivos;
  
• Tomadadedecisãobaseadaemrisco;
  
• Capacidadedesíntese;
  

Certificaçõesvalorizadas,nãoéobrigatório:

Localizaçãoeregimedetrabalho:5xpormêsnaáreametropolitanadeLisboa

Nota:Todososcandidatosquecorrespondamaosrequisitosnecessáriosserãocontactadosnumprazode15diaspelaequipa