Security Architect

SIBS; Amadora; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Subsídio de alimentação

Pacote de seguros

Pacote de comunicações móveis

Protocolos com parceiros

Oportunidades de desenvolvimento

Excelente ambiente de trabalho

Job summary

A SIBS, referência internacional em pagamentos eletrónicos, procura reforçar a Equipa de Segurança com a contratação de um/a Security Architect. Este(a) profissional ficará responsável por assegurar princípios de Security by Design, avaliando arquiteturas, sistemas e soluções para identificar riscos e requisitos de segurança.

Pretende-se formação superior em engenharia, conhecimento de padrões como NIST/ISO 27001 e experiência em IAM, Zero Trust, APIs, cloud, redes.

Qualifications

• Formação superior em Engenharia Informática, Engenharia de Computadores, Eletrotécnica ou área equivalente.
• Conhecimentos de Security by Design e Secure Development Lifecycle.
• Capacidade de analisar arquiteturas, soluções e projetos, identificando riscos e requisitos de segurança.

Responsibilities

• Participar em iniciativas desde as fases iniciais, assegurando a integração de princípios de Security by Design.
• Analisar arquiteturas, soluções, sistemas e aplicações para identificar riscos, ameaças e requisitos de segurança.
• Definir e recomendar controlos e padrões de segurança adequados ao risco e contexto de cada solução.
• Apoiar decisões de arquitetura relacionadas com Identity & Access Management, autenticação, autorização, Zero Trust, APIs, cloud, aplicações, infraestrutura e redes.
• Avaliar riscos de segurança e apoiar as equipas na mitigação de risco.
• Acompanhar projetos durante o ciclo de desenvolvimento/implementação, assegurando a correta implementação dos requisitos de segurança.
• Contribuir para a definição de security patterns, standards, guidelines e requisitos reutilizáveis.
• Contribuir para a melhoria contínua dos processos de Security by Design da organização.

Skills

Security by Design

Secure Development Lifecycle

Risk management

Identity & Access Management

Zero Trust

APIs security

Cloud security

Network security

Education

Engenharia Informática/Computadores/Eletrotécnica

Tools

NIST

ISO 27001

MITRE ATT&CK

OWASP

PCI DSS

Job description

A SIBS existe para tornar mais simples o que antes era complicado. Por isso, hoje, quando pensamos numa transação financeira, ponderamos sempre algo que pode ser feito com o simples premir de um botão ou com a passagem de um cartão.

Com mais de quatro décadas de existência e uma história de sucesso impulsionada pela inovação tecnológica e pela competitividade, somos uma referência internacional e um dos maiores processadores de pagamentos eletrónicos na Europa e em África. Entre as marcas mais conhecidas destacamos o MULTIBANCO, MB NET e MB WAY. E para continuar a inovar ano após ano, o Grupo SIBS estuda e desenvolve novas soluções que tornam a vida ainda mais simples para todos nós, particulares e empresas. Procuramos constantemente profissionais que assumam este compromisso e tenham capacidade para trabalhar em ambientes exigentes, desafiantes e tecnologicamente inovadores.

Com o objetivo de reforçar a atual equipa de Equipa de Segurança de Sistemas, Aplicações e Serviços, estamos a recrutar um/a Security Architect, com o seguinte Perfil:

• Formação superior em Engenharia Informática, Engenharia de Computadores, Eletrotécnica ou área equivalente, ou experiência profissional relevante;
• Conhecimentos de princípios e práticas de Security by Design e Secure Development Lifecycle;
• Capacidade para analisar arquiteturas, soluções e projetos, identificando riscos e requisitos de segurança;
• Conhecimentos de gestão e avaliação de risco de IT e segurança;
• Familiaridade com standards e frameworks como NIST, ISO 27001, MITRE ATT&CK, OWASP e/ou PCI DSS;
• Conhecimentos de Identity & Access Management, autenticação, autorização, Zero Trust, segurança de aplicações, APIs, cloud, infraestrutura e redes;
• Capacidade para trabalhar com diferentes interlocutores, traduzindo riscos técnicos em recomendações e requisitos claros;
• Pensamento crítico, curiosidade e interesse em acompanhar a evolução das tecnologias, ameaças e práticas de segurança.

Função:

• Participar em iniciativas e projetos desde as suas fases iniciais, assegurando a integração de princípios de Security by Design;
• Analisar arquiteturas, soluções, sistemas e aplicações para identificar riscos, ameaças e requisitos de segurança;
• Definir e recomendar controlos e padrões de segurança adequados ao risco e contexto de cada solução;
• Apoiar decisões de arquitetura relacionadas com Identity & Access Management, autenticação e autorização, Zero Trust, APIs, cloud, aplicações, infraestrutura e redes;
• Avaliar riscos de segurança e apoiar as equipas na identificação de medidas de mitigação proporcionais ao risco;
• Acompanhar projetos durante o ciclo de desenvolvimento/implementação, garantindo que os requisitos de segurança identificados são considerados e corretamente implementados;
• Contribuir para a definição e evolução de security patterns, standards, guidelines e requisitos reutilizáveis, promovendo maior consistência entre projetos;
• Contribuir para a melhoria contínua dos processos e práticas de Security by Design da organização.

Benefícios:

• Oportunidade de desenvolver projetos inovadores e de impacto direto na sociedade, numa empresa em crescimento e que aposta na inovação tecnológica há mais de 40 anos;
• Acesso a um conjunto de benefícios atrativos: Subsídio de Alimentação superior aos valores médios de mercado; Pacote de Seguros; Pacote de Comunicações Móveis; Acesso a protocolos com diversos parceiros, entre outros;
• Perspectivas de desenvolvimento e crescimento profissional;
• Excelente ambiente de trabalho.