Global Cybersecurity Director - Architecture in Lisbon

Como líder da Arquitetura de Segurança de Infraestrutura, você será responsável pela arquitetura de segurança, padrões e direção de Zero Trust para a infraestrutura central da BCG, abrangendo os pilares de identidade, rede, dispositivo e dados. Você gerenciará e desenvolverá a equipe de arquitetos alinhados a cada pilar e será responsável pela coerência, qualidade e maturidade da arquitetura que protege a infraestrutura global da empresa.

Responsabilidades Principais

• Gerenciar, desenvolver e expandir os arquitetos alinhados aos pilares de Identidade Segura, Rede Segura, Dispositivo Seguro e Dados Seguros; definir objetivos, gerenciar desempenho e construir a equipe para cobertura total.
• Estabelecer formas de trabalho consistentes e padrões de qualidade para que o domínio opere como uma função coerente, atuando como mentor e ponto de escalonamento para decisões de design complexas.
• Possuir a estratégia de arquitetura de segurança, arquiteturas de referência e roadmap de estado-alvo, avançando na maturidade do ZTMM alinhada ao NIST SP 800-207 e ao Modelo de Maturidade de Zero Trust da CISA.
• Garantir a coerência arquitetônica entre os pilares, resolvendo dependências cruzadas em vez de permitir que soluções pontuais se tornem padrões empresariais.
• Definir a direção para arquiteturas-alvo estratégicas por família de controle, socializando com a Arquitetura Empresarial e rastreáveis aos alvos estratégicos da empresa.
• Conduzir a criação e manutenção de padrões de família de controle em alinhamento com Governança de Segurança, Risco e Conformidade (SGRC).
• Possuir revisões de arquitetura de segurança e disposições de exceção para o domínio, garantindo que as decisões sejam consistentes, defensáveis e rastreáveis à governança ISRM.
• Representar a Arquitetura de Segurança de Infraestrutura em fóruns de governança empresarial e defender a priorização baseada em risco em todo o Portfólio de Segurança.
• Manter e aproveitar as ferramentas assistidas por IA da equipe para desenvolvimento de padrões e revisão de alinhamento de controle, com supervisão humana apropriada.
• Servir como contraparte de arquitetura para as equipes de engenharia de infraestrutura: validar a viabilidade e eficácia dos controles através da implementação sem assumir a propriedade da entrega.
• Especificar os requisitos de telemetria necessários para que os serviços do domínio sejam observáveis.

Qualificações Necessárias

• Graduação em área relevante ou experiência prática equivalente.
• Mais de 10 anos em arquitetura de segurança, engenharia de segurança ou segurança de infraestrutura, incluindo responsabilidade demonstrada em mais de um domínio de infraestrutura.
• Experiência anterior em gestão de pessoas ou liderança de equipe, ou clara prontidão para assumir a gestão de uma equipe técnica.
• Experiência em ambientes empresariais grandes, sensíveis a auditorias ou regulamentados, com processos formais de governança e exceções.
• Forte compreensão da arquitetura de Zero Trust, frameworks de controle empresarial e ambientes de nuvem híbrida.
• Domínio das disciplinas de governança e ciclo de vida que cortam os pilares.
• Experiência na aplicação de ferramentas assistidas por IA no trabalho de arquitetura de segurança.

Qualificações Preferenciais

• Experiência em estabelecer ou escalar uma função ou equipe de arquitetura de segurança.
• Experiência prática em uma ou mais áreas: identidade empresarial, segurança de rede, segurança de endpoint/dispositivo ou proteção de dados.
• Certificações profissionais como CISSP, SABSA, TOGAF ou certificações relevantes de segurança em nuvem.

Colaboração

Você liderará a equipe de Arquitetura de Segurança de Infraestrutura dentro da Gestão de Risco de Segurança da Informação (ISRM), gerenciando os arquitetos alinhados a cada pilar de infraestrutura e reportando-se ao Diretor Sênior de Arquitetura de Cibersegurança. Você será responsável pela estratégia de segurança, padrões arquitetônicos e governança que orientam o design e a evolução das plataformas de infraestrutura central da BCG.

Você colaborará estreitamente com equipes de engenharia, nuvem, identidade, infraestrutura e segurança para garantir que os controles de segurança sejam consistentemente projetados, implementados e governados em todo o domínio de infraestrutura.

Você fará parceria com Arquitetura Empresarial, Operações de Segurança, Gestão de Risco e colegas de arquitetura para fortalecer as capacidades de Zero Trust, avançar na maturidade de segurança e apoiar iniciativas de cibersegurança em toda a empresa.

Informações Adicionais

Regular, Tempo Integral (aplicam-se os termos de emprego locais). A Boston Consulting Group é um Empregador de Oportunidades Iguais. Todos os candidatos qualificados receberão consideração para emprego sem discriminação por raça, cor, idade, religião, sexo, orientação sexual, identidade de gênero / expressão, origem nacional, deficiência, status de veterano protegido ou qualquer outra característica protegida sob a lei nacional, provincial ou local, quando aplicável.