Arquiteto de segurança

ARGO- People Strategy; Lisboa; Híbrido; EUR 60 000 - 95 000; Tempo integral

Resumo da oferta

A ARGO- People Strategy está a recrutar para uma Instituição financeira com presença em Portugal um Arquiteto de Segurança para desenhar, definir e governar arquiteturas de segurança alinhadas com a estratégia TIC e o risco da organização.

O papel envolve assegurar a adoção de Security by design e by default, privando-se de padrões de criptografia, gestão de acessos e segurança em cloud (Azure), bem como coordenação com auditores internos e externos.

Qualificações

• Mais de 5 anos de experiência em IT.
• Experiência mínima de 3–5 anos em cibersegurança, com pelo menos 2 anos em arquiteturas de segurança.
• Experiência consolidada em soluções seguras em cloud, preferencialmente Azure.
• Gestão de acessos e criptografia de dados em trânsito, repouso e em uso.
• Conhecimento de containers e Kubernetes, segurança de APIs e redes.
• Familiaridade com normas como DORA e ISO27001.

Responsabilidades

• Definir, implementar e evoluir arquiteturas de segurança de referência.
• Avaliar soluções aplicacionais e infraestruturas do ponto de vista de segurança e risco tecnológico.
• Apoiar decisões tecnológicas e roadmaps estratégicos.
• Garantir os princípios de Security by design e by default e o modelo Zero Trust.
• Definir padrões de segurança (criptografia, gestão de acessos, conectividades seguras, dados).
• Acompanhar a implementação de novas tecnologias com foco em segurança.
• Assegurar conformidade com normativos internos e legais (DORA, ISO27001).
• Emitir pareceres de segurança em projetos e tecnologias.

Conhecimentos

Arquitetura de Segurança

Segurança em Cloud

Zero Trust

Gestão de acessos

Kubernetes

Segurança de APIs

Segurança de redes e aplicações

Perímetros de segurança

Criptografia

Frameworks de segurança

Ferramentas

Azure

Kubernetes

CI/CD (Pipelines)

SAST/DAST

Descrição da oferta de emprego

Cliente:

Instituição financeira com uma presença histórica e consolidada no mercado português, servindo clientes particulares, empresas e organizações de diferentes dimensões. A sua atividade assenta num modelo de proximidade, com uma ligação às comunidades e negócios locais.

Missão:

Como Arquiteto de Segurança, o objetivo é apoiar a Direção no desenho, definição e governação de arquiteturas de segurança, garantindo que todas as soluções tecnológicas são concebidas no princípio de Security by design and by default, alinhadas com a estratégia TIC e Risco da Organização, normativo interno e cumprimento regulamentar.

Principais Responsabilidades:

• Definir, implementar e evoluir arquiteturas de segurança de referência;
• Avaliar soluções aplicacionais e infraestruturas nas vertentes de segurança e risco tecnológico;
• Apoiar em decisões tecnológicas e roadmaps estratégicos;
• Garantir a adoção dos princípios “Security by design and by default” e “zero trust”;
• Definir e garantir o cumprimento de padrões e boas práticas de segurança (encriptação, gestão acessos, conectividades seguras, armazenamento de dados, cloud Security,…);
• Acompanhar e assessorar do ponto de vista de segurança a implementação de novas tecnologias;
• Garantir alinhamento e cumprimento com o normativo interno e legal (DORA, ISO27001,…);
• Emissão de pareceres de segurança em projeto e novas tecnologias com base em risco;
• Apoiar na definição de modelos para evolução aplicacional;
• Prestar apoio e suporte a auditorias (internas e externas).

Requisitos Técnicos (Hard Skills):

• Experiência superior a 5 anos em IT
• Experiência mínima de 3/5 anos em cibersegurança, com pelo menos 2 anos focados em arquiteturas de segurança;
• Experiência consolidada em definir, implementar e evoluir soluções seguras em ambiente cloud (particularmente Azure):
• Gestão de acessos;
• Encriptação de dados (trânsito, repouso e em uso);
• Segregação de recursos
• Gestão de segredos e certificados
• Segurança em containers e Kubernetes;
• Segurança em APIs;
• Segurança de redes e aplicações;
• Segurança de perímetro;
• Conhecimento e experiência nas principais frameworks de segurança e risco TIC;

Outros requisitos valorizados:

• DevSecOps (CI/CD pipelines e ferramentas de análise de código (SAST e DAST));
• Gestão de vulnerabilidades;
• Modelação de ameaças;
• Conhecimento e domínio sobre portfolio de soluções de segurança Microsoft.

Competências comportamentais (Soft Skills):

• Pensamento crítico e estratégico, orientado à resolução de problemas;
• Comunicação influente com stakeholders técnicos e executivos;
• Tomada de decisão baseada em risco;
• Capacidade de síntese;

Certificações valorizadas, não é obrigatório:

Localização e regime de trabalho:

5x por mês na área metropolitana de Lisboa

Nota:

Todos os candidatos que correspondam aos requisitos necessários serão contactados num prazo de 15 dias pela equipa