Comsec Manager in Lisbon

Você é um profissional experiente em Segurança de Comunicações (COMSEC) com uma sólida formação em criptografia, gestão de chaves e comunicações seguras? Estamos à procura de um gerente de COMSEC para se juntar a um ambiente tecnológico internacional e assumir a responsabilidade pela proteção, governança e gestão do ciclo de vida de material criptográfico e comunicações seguras. Esta é uma oportunidade para desempenhar um papel fundamental na garantia da confidencialidade, integridade e autenticidade das comunicações críticas, combinando expertise técnica, governança de segurança, gestão de riscos e conformidade.

O que você fará:

• Definir, manter e melhorar continuamente políticas e padrões criptográficos, incluindo algoritmos aprovados, tamanhos de chave, períodos criptográficos e protocolos.
• Gerenciar o ciclo de vida completo da chave criptográfica, desde a geração e registro até a distribuição, armazenamento, rotação, revogação, arquivamento e destruição segura.
• Supervisionar e apoiar tecnologias criptográficas, incluindo Módulos de Segurança de Hardware (HSMs) e Sistemas de Gestão de Chaves (KMS).
• Atuar como custódio de COMSEC, mantendo um inventário preciso, seguro e auditável de ativos de COMSEC.
• Projetar, revisar e validar arquiteturas de comunicações seguras em ambientes de voz, dados e rede.
• Garantir conformidade com políticas de segurança internas, requisitos regulatórios e padrões de segurança reconhecidos.
• Gerenciar e coordenar incidentes de segurança relacionados a COMSEC, apoiando análise de causa raiz, mitigação de riscos e ações corretivas.
• Identificar riscos de segurança e contribuir para a melhoria contínua dos controles de segurança das comunicações.
• Desenvolver e ministrar conscientização e treinamento sobre COMSEC para equipes e partes interessadas relevantes.
• Colaborar com equipes de segurança, infraestrutura, rede, conformidade e outras equipes técnicas em um ambiente internacional.

Requisitos:

• Graduação ou mestrado em Cibersegurança, Segurança da Informação, Ciência da Computação ou área relacionada.
• Pelo menos 5 anos de experiência profissional em Segurança da Informação, incluindo um mínimo de 3 anos focados em Segurança de Comunicações / COMSEC.
• Conhecimento sólido de conceitos e algoritmos criptográficos modernos, incluindo AES, RSA e Criptografia de Curva Elíptica (ECC).
• Experiência prática com HSMs e Sistemas de Gestão de Chaves.
• Compreensão sólida dos princípios de gestão de chaves criptográficas e melhores práticas de segurança.
• Conhecimento forte de estruturas e padrões de segurança, particularmente ISO/IEC 27001 e NIST.
• Experiência no suporte ou gestão de incidentes de segurança e atividades de mitigação de riscos.
• Fortes habilidades analíticas, de resolução de problemas e documentação.
• Fluência em inglês escrito e falado.

Diferenciais:

• Experiência anterior em ambientes altamente regulamentados, como serviços financeiros, telecomunicações, governo ou outras indústrias sensíveis à segurança.
• Certificações como CISSP, CISM, CompTIA Security+ ou ISO/IEC 27001.
• Experiência com gestão de chaves e serviços criptográficos baseados em nuvem.
• Exposição a arquitetura de segurança, governança, riscos e atividades de conformidade.

A Oportunidade:

Você se juntará a uma equipe especializada em COMSEC dentro de um ambiente internacional, trabalhando em sistemas e comunicações críticos para a segurança. Se você tem forte expertise em criptografia, COMSEC, HSMs, gestão de chaves e segurança da informação e está procurando um papel onde possa assumir a verdadeira responsabilidade pela segurança das comunicações, gostaríamos de ouvir de você.