IT Product Senior Security Owner

Arbe-it; Lisboa; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Hybrid work model

Job summary

A Arbe-it está a recrutar um IT Product Senior Security Owner para integrar uma equipa de TI que presta serviços transversais num grande grupo segurador internacional. O foco é assegurar a segurança global ao longo do ciclo de vida do produto e garantir a conformidade com normas do Grupo.

O papel envolve definir requisitos de segurança, estruturar testes, conduzir reuniões de segurança e apoiar equipas de IT Product em ambiente híbrido.

Qualifications

• Licenciatura em Segurança da Informação, Engenharia Informática ou área relacionada.
• Pelo menos 7 anos de experiência em Tecnologias de Informação e Segurança de SI, preferencialmente com produtos cloud e em grandes organizações internacionais.
• Normas e frameworks de segurança de sistemas de informação (ex.: ISO 2700x).
• Gestão de Identidades e Controlo de Acessos.
• Avaliação e Testes de Segurança.
• Métodos de encriptação e protocolos seguros.
• Gestão de vulnerabilidades.
• Conhecimentos especializados em segurança cloud Azure.
• Capacidade organizacional e analítica para ambientes complexos.
• Fortes competências de coordenação e planeamento aplicadas a atividades de segurança.
• Compromisso com o âmbito, prazos e qualidade dos entregáveis acordados.
• Orientação para resultados na execução de iniciativas de segurança.
• Abordagem estruturada e capacidade de sintetizar informação de segurança complexa em documentação clara.
• Inglês de nível C1 (proficiente).
• Disponibilidade para deslocações ocasionais.

Responsibilities

• Garantir a segurança global de produtos específicos.
• Apoiar o centro de controlo de segurança e conformidade na garantia da conformidade com as normas do Grupo.
• Definir requisitos de segurança e implementar controlos com equipas aplicacionais.
• Estruturar e apoiar os testes de segurança.
• Ser responsável pelos planos de remediação de segurança.
• Prestar apoio global em segurança às equipas de IT Product.
• Criar e documentar processos internos.
• Estruturar e conduzir reuniões relacionadas com segurança.

Skills

Segurança da informação

Gestão de Identidades

Avaliação de Segurança

Testes de Segurança

Encriptação e Protocolos Seguros

Gestão de Vulnerabilidades

Segurança Cloud Azure

Coordenação e Planeamento

Inglês (C1)

Disponibilidade para deslocações

Education

Licenciatura em Segurança da Informação, Engenharia Informática ou área relacionada

Tools

Azure Cloud

Job description

Procuramos um IT Product Senior Security Owner para integrar uma equipa de profissionais de TI que presta serviços transversais num grande grupo segurador internacional. O perfil irá integrar o centro de controlo de segurança e conformidade, que garante que os produtos estão alinhados com as normas de segurança do Grupo.

Em estreita colaboração com as equipas de IT Product e com o Security Officer, terá uma abordagem proativa à segurança global dos produtos e ajudará a integrar a segurança ao longo de todo o ciclo de vida do produto.

Principais tarefas e âmbito:

• Garantir a segurança global de produtos específicos
• Apoiar o centro de controlo de segurança e conformidade na garantia da conformidade dos produtos com as normas de segurança do Grupo
• Definir requisitos de segurança e implementar controlos de segurança com as equipas aplicacionais
• Estruturar e apoiar os testes de segurança
• Ser responsável pelos planos de remediação de segurança
• Prestar apoio global em segurança às equipas de IT Product
• Criar e documentar processos internos
• Estruturar e conduzir reuniões relacionadas com segurança

Os entregáveis esperados incluem a postura de segurança documentada de produtos específicos, requisitos e controlos de segurança atualizados, planos e resultados de testes de segurança, planos de remediação com acompanhamento do estado de implementação, processos e procedimentos internos de segurança documentados, materiais de apoio para as equipas de IT Product, bem como agendas, atas e planos de ação de reuniões. Poderão ser necessárias deslocações, consoante as necessidades da missão.

Requisitos

• Licenciatura em Segurança da Informação, Engenharia Informática ou área relacionada
• Pelo menos 7 anos de experiência em Tecnologias de Informação e Segurança de SI, preferencialmente com produtos cloud e em grandes organizações internacionais
• Normas e frameworks de segurança de sistemas de informação (ex.: ISO 2700x)
• Gestão de Identidades e Controlo de Acessos
• Avaliação e Testes de Segurança
• Métodos de encriptação e protocolos seguros
• Gestão de vulnerabilidades
• Conhecimentos especializados em segurança cloud Azure
• Capacidade organizacional e analítica para ambientes complexos (equipas multiculturais, multinacionais e geograficamente distribuídas)
• Fortes competências de coordenação e planeamento aplicadas a atividades de segurança, com atenção ao detalhe
• Compromisso com o âmbito, prazos e qualidade dos entregáveis acordados
• Orientação para resultados na execução de iniciativas de segurança
• Abordagem estruturada e capacidade de sintetizar informação de segurança complexa em documentação clara
• Inglês de nível C1 (proficiente)
• Disponibilidade para deslocações ocasionais

Valorizado:

• Conhecimentos especializados em Privacidade de Dados / RGPD
• Resiliência Operacional
• Experiência em ambiente francês

Modelo de trabalho: Híbrido (2 dias por semana no escritório)