Security & Compliance Engineer / Architect (Azure & OCI) (f/m)

Estamos à procura de um Cloud Security & Compliance Engineer / Architect (Azure & OCI) (f/m) altamente motivado e qualificado, com mais de 5 anos de experiência em uma posição semelhante. Como membro sénior do Cloud CoE, você será responsável pela estratégia de segurança e conformidade para as nossas infraestruturas Microsoft Azure e Oracle Cloud. Você irá traduzir os frameworks bem arquitetados do Azure & OCI, o Azure Security Benchmark/Baseline, CIS Foundations Benchmark v2.0, NIST SP 800‑190 e outras normas da indústria em controles práticos e automatizados, projetando, construindo e melhorando continuamente as zonas de aterragem seguras que suportam nossas cargas de trabalho críticas para os negócios.

Estamos à procura de um freelancer interessado em trabalhar a partir de Lisboa. As duas primeiras semanas seriam no local (3 dias por semana). A partir da terceira semana, seria 100% remoto.

Responsabilidades Principais:

• Propor e acompanhar com as várias equipas as melhorias necessárias para aumentar o Security Score no Defender.
• Projetar zonas de aterragem seguras multi-assinatura / multi-inquilino no Azure e OCI, alinhadas aos cinco pilares bem arquitetados (Segurança, Confiabilidade, Eficiência de Desempenho, Excelência Operacional, Custo).
• Conduzir arquiteturas de referência de segurança de contêineres (AKS, OKE, ACI, OCI Containers, Kubernetes em IaaS) que satisfaçam o NIST SP 800‑190 e as orientações de endurecimento da NSA/CISA.
• Mapear requisitos regulatórios e internos para o Azure Security Benchmark/Baseline, controles CIS Azure/OCI 2.0, PCI DSS, ISO 27001 e SOC 2.
• Construir políticas automatizadas como código (Azure Policy, OCI Guardrails, Terraform Sentinel, OPA/Gatekeeper) para impor guardrails e gerar evidências para auditores.
• Desenvolver e manter módulos IaC (Bicep/Terraform/OCI Resource Manager) com controles de segurança integrados, reutilizáveis entre as equipas de produto.
• Integrar varreduras de segurança IaC estáticas/dinâmicas (Azure Defender for cloud, Oracle Guard tfsec, Trivy, Dockle) e assinatura de imagens de contêiner no pipeline CI/CD (GitHub Actions/Azure DevOps/ArgoCD).
• Configurar Azure Security Center/Defender, Microsoft Sentinel e OCI Cloud Guard para detectar, triagem e responder a ameaças.
• Estabelecer KPIs/KRIs e dashboards em tempo real para postura de nuvem, dívida de vulnerabilidade e desvio de conformidade.
• Atuar como um conselheiro de confiança para as equipas de engenharia, realizando workshops de modelagem de ameaças, treinamento em codificação segura e promovendo uma cultura DevSecOps “paved-road”.
• Avaliar controles emergentes (Confidential Computing, SBOM, atestação baseada em DICE) e apresentar recomendações ao Architecture Review Board.
• Experiência prática em melhorar o Security Score no Defender, através da configuração de ferramentas de segurança da Microsoft (Microsoft Defender for Cloud CSPM/CWPP, Defender for Endpoint, Defender for Cloud Apps, Microsoft DLP, Microsoft for Identity).

Qualificações:

• Mais de 5 anos em engenharia de infraestrutura ou segurança, com mais de 5 anos focados em nuvem pública (Azure e/ou OCI).
• Comprovada experiência no design e entrega de zonas de aterragem seguras em larga escala, incluindo micro-segmentação, limite de identidade e acesso, pipeline de registro, estratégia de classificação de dados e criptografia.
• Conhecimento profundo do Azure Well-Architected Framework, Azure Security Benchmark/Baseline, CIS Foundations Benchmark v2.0 (Azure & OCI), NIST SP 800‑190, NIST CSF/800‑53 e táticas de nuvem MITRE ATT.
• Domínio prático com Terraform/Bicep, segurança de Kubernetes (RBAC, políticas de rede, padrões de PodSecurity), endurecimento de registro de contêiner e assinatura de imagem (Cosign/Notary v2).
• Experiência na integração de cargas de trabalho em nuvem com plataformas SIEM/SOAR (Sentinel, Splunk, QRadar), ferramentas EDR e CSPM (Wiz, Prisma Cloud, Microsoft Defender CSPM).
• Proficiência em scripting/codificação (PowerShell, Python, Go ou similar) para automação e desenvolvimento de controles personalizados.
• Preferencialmente com conhecimento em Cloud Oracle.

Competências:

• Português: mínimo C1 (interação direta em português com Cliente e Equipas).
• Inglês: nível alto falado.

O que oferecemos:

• Contrato como freelancer.
• Um ambiente de trabalho colaborativo e de apoio.
• Oportunidades de crescimento e desenvolvimento profissional.
• A chance de contribuir para uma empresa líder no setor de frutos do mar.

A Solutio está comprometida com o tratamento e oportunidades iguais para mulheres e homens, e, portanto, implementamos processos de seleção não discriminatórios.