Lead Security Engineer (m/f)

GuestWorld Lda; Porto Salvo; Presencial; EUR 70 000 - 110 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Salário competitivo

Formação contínua

Oportunidade de crescimento

Ambiente de trabalho colaborativo

Empresa em crescimento

Resumo da oferta

A GuestWorld Lda procura um líder sénior de segurança da informação para definir a estratégia e o roadmap de segurança, gerindo a arquitetura de infraestruturas críticas e liderando a resposta a incidentes.

A função envolve governança, exercícios Purple Team, conformidade com SOC 2, ISO 27001, RGPD, DORA, PCI DSS, HIPAA, bem como promoção de DevSecOps e automação de segurança. Formação contínua e certificações são valorizadas.

Qualificações

• Licenciatura em Engenharia Informática ou similar.
• Expertise transversal em Red Team/Blue Team, gestão de identidades, encriptação e segurança de sistemas, com Cloud.
• Conhecimento de conformidade regulamentar (SOC 2, ISO 27001, RGPD, DORA, PCI DSS, HIPAA).
• Aptidão para gerir conflitos e comunicar com stakeholders.

Responsabilidades

• Definir a estratégia e o roadmap de segurança da organização.
• Assumir a arquitetura de segurança das infraestruturas críticas.
• Liderar incidentes de segurança de grande impacto e coordenar a resposta.
• Conceber e implementar um modelo de governação de segurança.
• Conduzir exercícios de Purple Team, promovendo a colaboração entre Red Team e Blue Team.
• Colaborar com as equipas de arquitetura na definição de design patterns seguros.
• Liderar programas de conformidade e auditoria com múltiplos referenciais.
• Definir métricas e KPIs de segurança para liderança.
• Representar a área de segurança com stakeholders.
• Gerir relações com fornecedores de segurança e ferramentas.
• Impulsionar a inovação em segurança, incluindo DevSecOps e automação.

Conhecimentos

Red Team

Blue Team

Gestão de identidades

Encriptação

Segurança de sistemas

Cloud security

Liderança técnica

Formação académica

Licenciatura em Engenharia Informática

Descrição da oferta de emprego

Somos a GuestWorld, uma empresa especializada em outsourcing e desenvolvimento de recursos humanos. Regemo-nos por uma cultura de excelência e promovemos um ambiente positivo, alinhando os objetivos dos nossos clientes com a motivação das nossas pessoas. Focamo-nos em soluções eficazes, formação contínua e parcerias assentes na confiança e na criação de valor.

Responsabilidades:

• Definir a estratégia e o roadmap de segurança da organização;
• Assumir a responsabilidade pela arquitetura de segurança das infraestruturas críticas;
• Liderar incidentes de segurança de grande impacto e coordenar a resposta;
• Conceber e implementar um modelo de governação de segurança;
• Conduzir exercícios de Purple Team, promovendo a colaboração entre as equipas Red Team e Blue Team;
• Colaborar com as equipas de arquitetura na definição e adoção de design patterns seguros;
• Liderar programas de conformidade e auditoria, abrangendo múltiplos referenciais e frameworks;
• Definir métricas e KPIs de segurança para apresentação à liderança;
• Representar a área de segurança em reuniões com os stakeholders;
• Gerir relações com fornecedores de segurança, bem como avaliações e seleção de ferramentas;
• Impulsionar a inovação em segurança, incluindo DevSecOps, shift-left e automação de processos de segurança.

Requisitos:

• Licenciatura em Engenharia Informática ou áreas similares (preferencial);
• Expertise transversal em temas de cibersegurança como Red Team, Blue Team, gestão de identidades, encriptação e segurança de sistemas, incluindo ambientes Cloud;
• Conhecimento de conformidade regulamentar, incluindo SOC 2, ISO 27001, RGPD, DORA, PCI DSS e HIPAA;
• Aptidão para gerir conflitos e para comunicar com diversos stakeholders;
• Capacidades de planeamento estratégico e de liderança técnica.

Certificações preferenciais:

• CISSP;
• OSCP;
• GIAC;
• Cloud Security.

Benefícios:

• Salário competitivo e pacote de benefícios;
• Formação contínua e certificações específicas;
• Oportunidade de crescimento e desenvolvimento profissional;
• Ambiente de trabalho dinâmico e colaborativo;
• Empresa em crescimento com um futuro promissor.

* Veja como tratamos os seus dados em www.guestworld.pt