Senior Security Engineer (M/F)

Guestworld Lda; Viseu; Presencial; EUR 60 000 - 90 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Salário competitivo

Formação contínua

Oportunidade de crescimento

Ambiente dinâmico

Empresa em crescimento

Resumo da oferta

A GuestWorld procura um Líder de Segurança da Informação para definir e conduzir a estratégia de proteção da organização. Irá supervisionar a arquitetura de segurança de infraestruturas críticas, liderar respostas a incidentes de grande impacto e promover governança e práticas de segurança em múltiplos ambientes.

O candidato ideal tem experiência com ambientes multi-cloud, automação de security e programas de conformidade, com forte orientação para métricas e melhoria contínua.

Qualificações

• Licenciatura em Engenharia Informática ou área similar (preferencial).
• Arquitetura de segurança em ambientes multi-cloud.
• Desenvolvimento de programas de segurança (políticas, normas, procedimentos).
• Testes de intrusão avançados e técnicas de Red Team (MITRE ATT&CK).
• Orquestração e automação de segurança (SOAR, runbooks).
• Proteção de dados e Privacy Engineering (encriptação, DLP).
• Segurança de sistemas distribuídos (microserviços, service mesh, Zero Trust).
• Segurança Cloud-Native (CSPM, CWPP, containers, serverless).
• Conformidade regulatória (SOC 2, ISO 27001, RGPD, DORA, PCI DSS, HIPAA).
• Operações de segurança (SOC, SIEM, threat hunting).
• Gestão de identidades (SSO, federação de identidades).

Responsabilidades

• Definir a estratégia e o roadmap de segurança da organização.
• Assumir a arquitetura de segurança de infraestruturas críticas.
• Liderar incidentes de segurança de alto impacto e coordenar a resposta.
• Conceber e implementar um modelo de governação de segurança.
• Liderar exercícios de Purple Team entre Red Team e Blue Team.
• Colaborar com arquitetos na definição de design patterns seguros.
• Liderar programas de conformidade e auditoria em múltiplos referenciais.
• Definir métricas e KPIs de segurança para a liderança.
• Representar a área de segurança em reuniões com stakeholders.
• Gerir relações com fornecedores de segurança e avaliação de ferramentas.
• Impulsionar DevSecOps, shift-left e automação de segurança.

Conhecimentos

Arquitetura de segurança

Red Team / Blue Team

MITRE ATT&CK

Orquestração de segurança

Identidades e acessos (SSO)

Formação académica

Licenciatura em Engenharia Informática

Ferramentas

SOAR

Descrição da oferta de emprego

Descrição do cargo

Somos a GuestWorld, uma empresa especializada em outsourcing e desenvolvimento de recursos humanos. Regemo-nos por uma cultura de excelência e promovemos um ambiente positivo, alinhando os objetivos dos nossos clientes com a motivação das nossas pessoas. Focamo-nos em soluções eficazes, formação contínua e parcerias assentes na confiança e na criação de valor.

Responsabilidades

• Definir a estratégia e o roadmap de segurança da organização;
• Assumir a responsabilidade pela arquitetura de segurança das infraestruturas críticas;
• Liderar incidentes de segurança de grande impacto e coordenar a resposta;
• Conceber e implementar um modelo de governação de segurança;
• Conduzir exercícios de Purple Team, promovendo a colaboração entre as equipas Red Team e Blue Team;
• Colaborar com as equipas de arquitetura na definição e adoção de design patterns seguros;
• Liderar programasde conformidade e auditoria, abrangendo múltiplos referenciais e frameworks;
• Definir métricas e KPIs de segurança para apresentação à liderança;
• Representar a área de segurança em reuniões com os stakeholders;
• Gerir relações com fornecedores de segurança, bem como avaliações e seleção de ferramentas;
• Impulsionar a inovação em segurança, incluindo DevSecOps, shift-left e automação de processos de segurança.

Requisitos

• Licenciatura em Engenharia Informática ou áreas similares (preferencial);
• Arquitetura de segurança, abrangendo toda a organização e ambientes multi-cloud;
• Desenvolvimento de programas de segurança, incluindo políticas, normas e procedimentos;
• Testes de intrusão avançados e técnicas de Red Team, com recurso ao framework MIT&CK;
• Orquestração e automação de segurança, incluindo SOAR e automação de runbooks;
• Proteção de dadose Privacy Engineering, incluindo encriptação, DLP e governação de dados;
• Segurança de sistemas distribuídos (e.G. microserviços, service mesh e arquiteturas Zero Trust);
• Segurança Cloud-Native, incluindo CSPM, CWPP, segurança de containers e ambientes serverless;
• Conformidade regulamentar, incluindo SOC 2, ISO 27001, RGPD, DORA, PCI DSS e HIPAA;
• Operações de segurança, incluindo desenho e evolução do SOC, otimização de SIEM e threat hunting;
• Gestão de identidades e acessos em larga escala, incluindo SSO empresarial e federação de identidades.

Certificações preferenciais

• CISSP;
• OSCP;
• GIAC;
• Cloud Security.

Benefícios

• Salário competitivo e pacote de benefícios;
• Formação contínuae certificações específicas;
• Oportunidade de crescimento e desenvolvimento profissional;
• Ambiente de trabalho dinâmico e colaborativo;
• Empresa em crescimento com um futuro promissor.

* Veja como tratamos os seus dados em www.Guestworld.Pt