Cloud Security & Compliance Engineer / Architect (Azure & OCI)

Localização: Lisboa (modelo híbrido – 3 dias presenciais/semana – Oeiras/Taguspark)

Regime: Full-time

Idiomas: Fluência em Português (mínimo C1) e Inglês técnico (mínimo B1)

Início: Imediato

Tens experiência em segurança cloud e compliance em ambientes Azure e Oracle Cloud Infrastructure (OCI)? Gostas de desenhar soluções seguras, automatizadas e alinhadas com os mais altos padrões internacionais? Esta oportunidade é para ti!

O que vais fazer

• Integrar o Cloud Center of Excellence de um cliente líder no setor financeiro, contribuindo para a definição e implementação da estratégia de Cloud Security & Compliance.
• Desenhar, desenvolver e otimizar landing zones seguras em ambientes
  - cloud (Azure e OCI).
• Propor e supervisionar melhorias para aumentar o Security Score com o Microsoft Defender for Cloud.
• Criar arquiteturas seguras
  - subscription e
  - tenant, aplicando boas práticas e normas internacionais.
• Desenvolver políticas como código (Policy as Code) com Azure Policy, Terraform Sentinel, OCI Guardrails e OPA.
• Integrar controlos de segurança nos pipelines CI/CD, utilizando ferramentas como Trivy, Dockle e tfsec.
• Configurar e gerir soluções de segurança como Microsoft Sentinel, Azure Defender e OCI Cloud Guard.
• Monitorizar dashboards de postura cloud, KPIs/KRIs e métricas de compliance.
• Conduzir workshops técnicos sobre Dev
  Sec
  Ops, modelação de ameaças e segurança de aplicações.
• Avaliar e recomendar novos controlos emergentes, como Confidential Computing e SBOM (Software Bill of Materials).

O que procuramos

Experiência:

• Mínimo de 5 anos em engenharia de infraestrutura ou segurança com foco em cloud pública (Azure e/ou OCI).
• Experiência comprovada na melhoria de Security Scores e configuração de Microsoft Defender for Cloud.

Competências técnicas:

• Conhecimento dos frameworks Azure Well-Architected, CIS v2. 0, NIST SP 800-190, ISO 27001, SOC 2.
• Experiência com Terraform, Bicep, Kubernetes Security, CI/CD pipelines e image signing (Cosign / Notary v2).
• Domínio em Power
  Shell, Python ou Go.
• Experiência com ferramentas SIEM/SOAR (Sentinel, Splunk, QRadar) e CSPM (Wiz, Prisma Cloud, Defender).

Certificações valorizadas: AZ-305, AZ-500, OCI Architect Professional, CCSP, CISSP-ISSAP.

Experiência adicional valorizada

• Conhecimentos em Confidential VMs, Azure Arc, Zero Trust e workloads híbridos.
• Experiência em ambientes regulados (banca, saúde, administração pública).
• Contribuições para ferramentas
  - source ou benchmarks de segurança.

Queres fazer parte deste desafio?

Envia já o teu CV para rita. inacio@mootiva.com com o assunto "Cloud Security & Compliance Engineer / Architect"