Oportunidade urgente: Especialista Cloud Security

Job description

Sobre a Vaga Job Description Fornecer conhecimentos profissionais especializados e competências técnicas em Segurança Cloud, bem como executar as iniciativas do Banco em matéria de Segurança da Informação, permitir que a Direcção tome decisões adequadas e assegure a protecção dos dados, aplicações, infra-estruturas e sistemas sensíveis alojados em ambientes cloud, híbridos e on-premises. Funções Essenciais Conceber, implementar, manter e prestar aconselhamento especializado às diferentes partes interessadas sobre serviços, arquitecturas e controlos de segurança cloud. Executar actividades de arquitectura, instalação, configuração, integração, monitorização, resolução de problemas e manutenção de soluções de segurança em ambientes cloud, híbridos e com múltiplos fornecedores. Actuar como ponto de escalamento para questões complexas de Segurança Cloud, utilizar conhecimentos especializados para analisar e resolver desafios técnicos. Promover uma cultura positiva de gestão do risco, assegurando a supervisão adequada dos riscos de segurança cibernética e o cumprimento dos processos de governação, políticas internas e requisitos regulamentares aplicáveis. Fornecer aconselhamento especializado sobre objectivos, métricas, capacidades necessários para a implementação e evolução da Segurança Cloud. Representar o Standard Bank em fóruns do sector, instituições financeiras e organismos profissionais, com vista à partilha de conhecimentos, acompanhamento das tendências e obtenção de informações relevantes para as estratégias de segurança, engenharia, cloud, tecnologia e arquitectura. Contribuir para o desenvolvimento e manutenção de políticas, processos, arquitecturas de referência e normas mínimas de Segurança Cloud, com vista a prevenir ciberataques e proteger os dados e sistemas sensíveis contra acessos indevidos, infiltração, perda ou utilização inadequada. Desenvolver relações de colaboração com as equipas internas de Engenharia, Arquitectura, Infra-estrutura, Desenvolvimento, Operações, Risco e outras partes interessadas, assegurando o envolvimento do negócio e a aplicação adequada dos conhecimentos especializados de Segurança Cloud. Liderar o desenvolvimento de cenários de ataque e avaliações de risco, identificando os controlos adequados e trabalhando em estreita colaboração com arquitectos, engenheiros de cloud e engenheiros de software para orientar a implementação segura das tecnologias. Contribuir para o desenvolvimento do Roteiro de Segurança “Future Ready”, permitir a utilização segura de serviços cloud, o trabalho a partir de qualquer local e o acesso através de diferentes dispositivos. Liderar e impulsionar iniciativas e projectos destinados a proteger o Banco, promover a adopção segura da cloud e permitir a inovação e a agilidade do negócio. Monitorizar e rever continuamente a postura de segurança dos ambientes cloud, recomendando actualizações aos processos, configurações, controlos e tecnologias para mitigar os riscos identificados e prevenir incidentes futuros. Apoiar a implementação dos princípios de security by design, Zero Trust, gestão de identidades e acessos, protecção de dados, gestão de vulnerabilidades, monitorização de eventos e resposta a incidentes nos ambientes cloud. Qualifications Tipo de qualificação: Licenciatura Área de estudo: Tecnologias da Informação, Engenharia Informática, Ciências da Computação, Segurança da Informação ou área equivalente. Experiência exigida Engenharia de Software Tecnologia 1 a 2 anos: Experiência em identificação, avaliação e gestão de riscos tecnológicos e de Segurança Cloud. 1 a 2 anos: Experiência comprovada na gestão técnica e empresarial de iniciativas, serviços ou projectos tecnológicos. 5 a 7 anos: Experiência comprovada em tecnologias de informação, incluindo arquitectura e segurança cloud, desenvolvimento e integração de aplicações, bases de dados, sistemas operativos, redes e implementação de controlos de segurança. É valorizada a experiência prática em plataformas como Microsoft Azure, AWS ou Google Cloud, bem como o conhecimento de referenciais como ISO/IEC 27001, NIST Cybersecurity Framework, CIS Benchmarks, CSA Cloud Controls Matrix e princípios de Zero Trust. Competências Comportamentais Adotar abordagens práticas Articular informações Desenvolver estratégias Aceitar a mudança Explorar possibilidades Gerar ideias Interpretação de dados Tomada de decisões Produção de resultados Apresentação de perspetivas Trabalho em equipa Respeito pelas normas Competências Técnicas Gestão de incidentes e problemas Desenvolvimento orientado pelo design de TI Conhecimentos de TI Gestão de programas de TI Processos de gestão de serviços Análise técnica Resolução de problemas Utilização da automatização de compilação e teste Additional Information...