Num relance
- Tarefas: Contribuir para a segurança de produtos e dispositivos médicos em ambiente internacional.
- Empresa: Empresa farmacêutica inovadora com foco em segurança de produtos.
- Benefícios: Salário competitivo, contrato permanente e oportunidades de desenvolvimento profissional.
- Outras informações: Ambiente dinâmico com flexibilidade de horário e programa de referência para amigos.
- Porquê este emprego: Trabalhe remotamente e faça a diferença na segurança da saúde global.
- Qualificações: Experiência em engenharia de segurança e conhecimento em regulamentações do setor.
O salário previsto situa-se entre 63000 - 77000 € por ano.
Estamos à procura de um Engenheiro de Segurança de Produto Sénior para contribuir para a segurança de produtos, dispositivos médicos e soluções de saúde ao longo de todo o seu ciclo de vida num ambiente internacional e altamente regulamentado. Neste papel, terá um forte foco técnico prático, trabalhando diretamente na postura de segurança do produto, modelagem de ameaças, avaliações de risco cibernético, gestão de vulnerabilidades e testes de segurança.
Colaborará de perto com as equipas de Desenvolvimento de Software, Cloud, Segurança de Produto e Resposta a Incidentes para identificar riscos de segurança, definir controles e mitigação apropriados, e melhorar continuamente a segurança de produtos e plataformas.
Tarefas e Responsabilidades:
- Definir requisitos técnicos de segurança e privacidade para produtos, dispositivos médicos e soluções de saúde.
- Conduzir Modelagem de Ameaças e Avaliações de Risco Cibernético para identificar ameaças, vulnerabilidades e impactos potenciais.
- Analisar a postura de segurança do produto e definir medidas de mitigação de risco apropriadas.
- Projetar e manter controles de segurança e privacidade ao longo do ciclo de vida do produto.
- Gerir e avaliar vulnerabilidades durante atividades pré-mercado e pós-mercado.
- Avaliar vulnerabilidades identificadas através de SCA, SAST, DAST, IaC, Testes de Penetração e outras atividades de teste de segurança.
- Fornecer input técnico em planos de remediação e acompanhar as atividades de remediação.
- Investigar questões de segurança complexas e fornecer recomendações técnicas.
- Apoiar atividades de Resposta a Incidentes de Segurança e forenses juntamente com equipas de segurança especializadas.
- Coordenar tecnicamente atividades externas de teste de segurança, incluindo testes de penetração, validação de descobertas e acompanhamento de remediação.
- Desenvolver e manter documentação técnica, processos, playbooks e ferramentas de Segurança de Produto.
- Manter-se atualizado com ameaças de segurança emergentes, tecnologias e melhores práticas.
- Atuar como referência técnica para Segurança de Produto, compartilhando conhecimento e apoiando profissionais de segurança menos experientes.
Habilidades:
- Licenciatura em Engenharia, Ciência da Computação ou área relacionada.
- Mais de 7 anos de experiência em Engenharia de Segurança, Segurança de Produto, Segurança de Aplicações, Gestão de Vulnerabilidades ou áreas relacionadas.
- Experiência prática a trabalhar com equipas de desenvolvimento de software e plataformas Cloud.
- Forte experiência em Modelagem de Ameaças e Avaliação de Risco Cibernético.
- Experiência sólida em análise de vulnerabilidades e estratégias de remediação.
- Experiência prática com SCA, SAST, DAST, IaC e/ou Testes de Penetração.
- Bom entendimento de Segurança de Aplicações e segurança ao longo do Ciclo de Vida do Desenvolvimento de Software.
- Experiência em Saúde, Dispositivos Médicos ou outras indústrias regulamentadas.
- Forte conhecimento de normas e regulamentos como ISO 27000, Diretrizes da FDA, MDGC, HITRUST e GDPR.
- Fortes habilidades analíticas e de resolução de problemas, com capacidade para avaliar questões de segurança técnica complexas.
- Excelentes habilidades de comunicação e capacidade de colaborar com equipas técnicas internacionais.
- Fluência em inglês, tanto escrito como falado.
Preferências:
- Experiência com Resposta a Incidentes de Segurança e atividades forenses.
- Certificações como CISSP, CISM, CISA, CEH, GIAC ou Auditor Líder ISO 27001.
- Experiência em segurança de Dispositivos Médicos ou Saúde Digital.
- Conhecimento de requisitos de privacidade e regulamentos internacionais de privacidade.
- Experiência no desenvolvimento de iniciativas de Campeão de Segurança ou Conscientização de Segurança.
- Experiência atuando como mentor técnico ou especialista no assunto.
- Disposição para viajar até 20%.
Condições:
- Pacote salarial baseado no seu perfil. Discutiremos isso na nossa primeira chamada.
- Contrato permanente.
- Aprendizagem e Desenvolvimento.
- Programa de Indicação de Amigos.
- O nosso objetivo é que você esteja bem de todas as formas!
Empregador para Senior Product Security Engineer | Pharma (100% Remote from Spain or Portugal) in Évora: Ambit Iberia
A nossa empresa é um excelente empregador, oferecendo um ambiente de trabalho colaborativo e inovador, onde a segurança cibernética é uma prioridade. Com oportunidades de crescimento profissional e desenvolvimento contínuo, os colaboradores têm acesso a tecnologias emergentes e práticas de segurança ofensiva, permitindo-lhes evoluir na sua carreira. Além disso, a flexibilidade do trabalho remoto proporciona um equilíbrio saudável entre vida profissional e pessoal, tornando esta posição ainda mais atrativa para aqueles que buscam um emprego significativo e recompensador.
