CyberSecurity Architect

TAP Air Portugal; Lisboa; On-site; EUR 60,000 - 90,000; Full time

Job summary

A TAP Air Portugal procura um Cyber Security Architect para definir e avaliar controlos de segurança e arquiteturas de referência, assegurando o alinhamento com os requisitos da TAP e contribuindo para a melhoria da segurança de plataformas e aplicações.

O profissional acompanhará projetos desde as fases iniciais, promovendo Security by Design, gestão de identidades e acessos, bem como a segurança em soluções Cloud e IA, reportando ao Team Leader da área.

Qualifications

• Experiência mínima de 4 anos em funções similares, com foco em desenvolvimento seguro, Cloud/Network Security ou gestão de identidades.
• Conhecimento de standards e frameworks relevantes (ISO 27001, NIST CSF, OWASP).
• Domínio de Português e Inglês falado e escrito.

Responsibilities

• Desenhar e apoiar a implementação de arquiteturas de segurança de referência.
• Definir controlos de segurança adequados aos requisitos de segurança e privacidade.
• Acompanhar equipas de projeto durante o ciclo de vida de sistemas, serviços e produtos.
• Analisar e avaliar controlos e arquiteturas de segurança, propondo melhorias.
• Garantir a correta adopção e implementação dos controlos de segurança.
• Acompanhar iniciativas estratégicas do programa de CiberSegurança (eg. Segurança de Cloud, IA, Gestão de acessos).
• Identificar e caracterizar os riscos residuais resultantes das atividades de implementação e operação.
• Comunicar e apresentar as propostas de melhoria, os riscos identificados e os controlos de segurança a diversos stakeholders.
• Colaborar e apoiar a restante equipa de Cibersegurança e outros stakeholders da organização.
• Elaborar documentação de suporte e apoiar na definição de normas de segurança da TAP.
• Apoiar a implementação do programa de Security by Design/DevSecOps.

Skills

Desenvolvimento seguro

Cloud Security

Network Security

Gestão de Identidades e Acessos

Comunicação com stakeholders

Education

Licenciatura/Mestrado em Tecnologias de Informação

Tools

ISO 27001

NIST CSF

OWASP

Job description

O Cyber Security Architect será responsável por definir e avaliar controlos de segurança e arquiteturas de referência para os diferentes ecossistemas da TAP. Irá também apoiar a implementação e evolução desses controlos e arquiteturas, garantindo o alinhamento com os requisitos de segurança da TAP, e contribuindo para a melhoria contínua da postura de segurança das plataformas, sistemas e aplicações.

Terá ainda um papel fundamental no acompanhamento de novos projetos e iniciativas, assegurando a integração dos requisitos e controlos de segurança, de acordo com o contexto e as especificações do sector da aviação civil, desde as fases iniciais de desenho e desenvolvimento, promovendo uma abordagem Shift Left e Security by Design.

No âmbito das atividades da equipa de Cibersegurança, o Cyber Security Architect apoiará igualmente iniciativas estratégicas, nomeadamente nas áreas de gestão de identidades e acessos, segurança de soluções Cloud e IA, entre outras,

Esta função integra a equipa de CyberSecurity Services - Architecture, Technologies & Solutions e reporta ao Team Leader da respetiva área.

Principais responsabilidades

• Desenhar e apoiar a implementação de arquiteturas de segurança de referência.
• Definir controlos de segurança adequados aos requisitos de segurança e privacidade da TAP.
• Acompanhar e apoiar as equipas de projeto, durante o ciclo de vida do desenvolvimento de sistemas, serviços e produtos.
• Analisar e avaliar os atuais controlos e arquiteturas de segurança, propondo as devidas melhorias.
• Garantir a correta adoção e implementação dos controlos e arquiteturas de segurança.
• Acompanhar e apoiar as iniciativas estratégias do programa de CiberSegurança (eg. Segurança de Cloud, IA, Gestão de acessos)
• Identificar e caracterizar os riscos residuais resultantes das atividades de implementação e operação.
• Comunicar e apresentar as propostas de melhoria, os riscos identificados e os controlos de segurança a diversos stakeholders.
• Colaborar e apoiar a restante equipa de Cibersegurança e outros skateholders da organização.
• Elaborar documentação de suporte e apoiar na definição de normas de segurança da TAP.
• Apoia a implementação do programa de Security by Design/DevSecOps.

Requisitos obrigatórios

• Licenciatura (preferência Mestrado) em Tecnologias de Informação (ex: Cibersegurança, Informática, Eletrotécnica, Telecomunicações, Gestão de Sistemas de Informação).
• Experiência mínima de 4 anos em funções similares, com foco em desenvolvimento seguro de sistemas e aplicações e/ou Cloud Security e Network Security, e/ou gestão de Identidades e acessos.
• Conhecimento de standards e frameworks relevantes no domínio da Segurança da Informação e da Cibersegurança (Ex: ISO 27001, NIST CSF, OWASP).
• Domínio de Português e Inglês falado e escrito.

Requisitos preferenciais

• Certificações relevantes no domínio da Cibersegurança e Segurança da Informação (ex. CS-100, SABSA, AWS Certified Security, CCSP).
• Experiência em ambientes Cloud AWS, Azure ou GCP.
• Sentido de responsabilidade.
• Capacidade para comunicar e traduzir desafios complexos para diferentes stakeholders da organização.