Staff Information Security Engineer

Staff Information Security Engineer

Tempo inteiro 56498 - 69053 € / ano (est.) Híbrido
F

Num relance

  • Tarefas: Gerir o programa de resiliência cibernética e colaborar com equipas de engenharia.
  • Empresa: Five9, líder em software de contact center na nuvem.
  • Benefícios: Salário competitivo, bónus, seguro médico e 25 dias de férias anuais.
  • Outras informações: Ambiente inclusivo que valoriza a diversidade e o crescimento profissional.
  • Porquê este emprego: Trabalhe com tecnologia de ponta e faça a diferença na segurança da informação.
  • Qualificações: 5+ anos em segurança da informação e experiência em plataformas de nuvem.

O salário previsto situa-se entre 56498 - 69053 € por ano.

Junte-se a nós para trazer alegria à experiência do cliente. A Five9 é um fornecedor líder de software de contact center em nuvem, trazendo o poder da inovação em nuvem para clientes em todo o mundo. Vivendo nossos valores todos os dias resulta em nossa cultura centrada na equipe e nos permite inovar, crescer e prosperar enquanto desfrutamos da jornada juntos. Celebramos a diversidade e promovemos um ambiente inclusivo, capacitando nossos colaboradores a serem seus verdadeiros eus.

Estamos à procura de um Engenheiro de Segurança da Informação Sênior para se juntar à equipe de Segurança da Informação da Five9. Este papel será responsável pela operacionalização e maturidade contínua do programa de Resiliência Cibernética da Five9 (a prática de usar ferramentas para identificar, priorizar e remediar continuamente problemas de resiliência de infraestrutura em nossos ambientes de nuvem AWS, GCP e Azure).

Responsabilidades Principais:

  • Possuir o ciclo de vida operacional do programa de Resiliência Cibernética, incluindo administração de ferramentas, mapeamento de sistemas e recursos, classificação de criticidade e fluxos de trabalho de triagem de problemas.
  • Desenvolver e manter a governança do programa: documentação de processos, SLAs para remediação, caminhos de escalonamento e cadências de revisão trimestrais.
  • Construir relatórios executivos para liderança de segurança e engenharia: tendências de pontuação de resiliência, velocidade de remediação, cobertura de IaC e exposição ao risco por nível de criticidade do sistema.
  • Conduzir o plano de comunicação para o programa, garantindo que as equipes de engenharia compreendam as expectativas antes de receberem tickets de remediação.
  • Definir e manter estruturas de priorização de problemas que equilibrem criticidade do sistema, ambiente, severidade e esforço de remediação.
  • Colaborar com líderes de engenharia para impulsionar a remediação de problemas de resiliência de infraestrutura, removendo bloqueios e acompanhando o progresso através do Jira.

Requisitos:

  • Mais de 5 anos de experiência em segurança da informação, com experiência demonstrada em um papel técnico sênior.
  • Experiência em operacionalizar um programa ou serviço de segurança: construção de governança, processos e relatórios, não apenas executar dentro de uma estrutura existente.
  • Experiência prática profunda com pelo menos uma plataforma de nuvem importante (GCP fortemente preferido), incluindo segurança de IAM, rede, computação e armazenamento.
  • Experiência sólida com infraestrutura como código (Terraform necessário) e pipelines de CI/CD.
  • Capacidade demonstrada de impulsionar a remediação e redução de riscos entre equipes de engenharia sem autoridade direta.
  • Experiência em construir relatórios e métricas de segurança em nível executivo.
  • Excelentes habilidades de comunicação: capaz de apresentar o status do programa e riscos à liderança de engenharia, liderança de segurança e audiências executivas.
  • Autodirigido com a capacidade de gerenciar prioridades concorrentes entre operações do programa e fluxos de trabalho de suporte.

Habilidades Preferenciais:

  • Experiência com ferramentas de resiliência cibernética ou resiliência de infraestrutura (Gambit, Wiz ou plataformas semelhantes CSPM/CNAPP).
  • Experiência em conduzir avaliações de risco ou avaliações de maturidade de segurança usando estruturas como NIST CSF, ISO 27001 ou CMMI.
  • Experiência em segurança de Kubernetes e proteção de cargas de trabalho em contêineres.
  • Experiência com ambientes multi-nuvem (GCP + AWS + Azure).
  • Programação em Python para automação e ferramentas.
  • Certificações de segurança (CISSP, CCSP, certificações SANS ou similares).
  • Experiência anterior em um ambiente SaaS, contact center ou plataforma de comunicações.
  • Experiência em mentorar ou liderar tecnicamente engenheiros juniores.

Benefícios:

  • Ações da Five9.
  • Esquema de Bônus de 10%.
  • Benefício Flexível.
  • Subsídio de Refeição.
  • Seguro Médico.
  • Seguro de Vida.
  • 25 dias de Férias Anuais + Feriados Públicos.

A Five9 abraça a diversidade e está comprometida em construir uma equipe que represente uma variedade de origens, perspectivas e habilidades. Quanto mais inclusivos formos, melhor seremos. A Five9 é um empregador de igualdade de oportunidades.

Empregador para Staff Information Security Engineer: Five9

A Five9 é um excelente empregador que valoriza a diversidade e promove um ambiente inclusivo, permitindo que os colaboradores sejam autênticos. Com uma cultura centrada na equipa, oferece oportunidades de crescimento profissional e benefícios atrativos, como ações da empresa, um esquema de bónus e um generoso pacote de férias. A posição de Engenheiro de Software II - Data Platform, que pode ser desempenhada remotamente para candidatos fora das áreas metropolitanas de Porto, Maia, Matosinhos, Gondomar, Valongo e Vila Nova de Gaia, proporciona um equilíbrio ideal entre trabalho e vida pessoal, enquanto contribui para inovações significativas no setor de software de contact center.

F

Dados de contacto:

Equipa de recrutamento de Five9

Achamos que precisas destas competências para brilhares como Staff Information Security Engineer

Experiência em segurança da informação
Operacionalização de programas de segurança
Governança de processos
Documentação de processos
Relatórios executivos de segurança
Comunicação eficaz
Experiência com plataformas de nuvem (GCP, AWS, Azure)