Security Engineer Lisboa

Security Engineer
Lisboa
Lisboa, Lisboa, Portugal

Estamos à procura de um Security Engineer talentoso para se juntar à nossa equipa. Este profissional será responsável por garantir a segurança das nossas implementações na Cloud, aplicando as melhores práticas e normas de conformidade.

Principais Responsabilidades

1. Colaborar com as equipas de Infraestrutura Cloud na integração das melhores práticas de segurança nas implementações de Infrastructure as Code (Ia
   C).
2. Definir e aplicar políticas de segurança e normas de conformidade (ex. : NIST, CIS, GDPR, PCI DSS, HIPAA) em ambientes Cloud Azure, garantindo a proteção dos recursos.
3. Desenvolver e implementar automatismos e validações de cibersegurança, incluindo a automação de controlos e a monitorização de soluções nativas de Cloud.
4. Aplicar o princípio de Least Privileged Access na gestão de permissões, colaborando com as equipas de IAM e Arquitetura na definição e atribuição de roles, assegurando um acesso seguro e minimamente permissivo.
5. Acompanhar a evolução das ameaças de segurança, tendências do setor e novas tecnologias, contribuindo para a melhoria contínua dos processos e práticas de cibersegurança.
6. Definir, gerir e implementar um sistema de recolha de métricas para a monitorização da eficácia dos controlos de cibersegurança na Cloud.

Requisitos

1. Experiência prática em programação, preferencialmente com Power
   Shell, Python ou outras linguagens aplicadas à automação de processos.
2. Capacidade para definir e automatizar controlos de cibersegurança e políticas de segurança na Cloud.
3. Conhecimento dos princípios de Least Privileged Access e das melhores práticas na gestão de permissões e acessos em ambientes Cloud.
4. Forte sentido de organização, autonomia e proatividade, aliado a excelentes competências de comunicação e trabalho em equipa.
5. Experiência prévia com ambientes Cloud Azure e conhecimentos fundamentais em cibersegurança. (valorizado)
6. Formação especializada em Cibersegurança, Cloud Security ou Azure Cloud (ex. : AZ-500 ou certificações equivalentes). (valorizado)
7. Experiência prévia em cibersegurança. (valorizado)
8. Iniciativa e capacidade de aprendizagem contínua para acompanhar tendências e melhores práticas em cibersegurança. (valorizado)

Sobre nós

Se considera ter o perfil para esta oportunidade,
- se!

No Santander cada um de nós é “Risk Pro”. Isto significa ter a responsabilidade pessoal de identificar, avaliar, gerir e reportar eventuais riscos para o banco decorrentes do desempenho das nossas funções. Vamos
- lhe o conhecimento e as ferramentas para ser Risk Pro em todas as situações. Esta cultura de riscos é fundamental para o Santander Way, a nossa forma de trabalhar.