Security Compliance Engineer in Lisbon

Esta posição é listada em nome de uma empresa parceira, que gerencia todas as aplicações e próximos passos. A nossa parceira está à procura de um Engenheiro de Conformidade de Segurança baseado em Portugal. Como Engenheiro de Conformidade de Segurança, você desempenhará um papel fundamental no fortalecimento da segurança, privacidade e conformidade regulatória em um ambiente global de tecnologia de pagamentos.

Você irá traduzir padrões da indústria e requisitos regulatórios em controles técnicos práticos, mensuráveis e auditáveis. Trabalhando em estreita colaboração com as equipes de Segurança, Engenharia e Dev Ops, você ajudará a proteger a infraestrutura em nuvem em AWS e GCP, enquanto apoia processos internacionais de auditoria e certificação. Você também desenvolverá ferramentas de segurança baseadas em Python e contribuirá para iniciativas que melhorem a gestão de riscos e a resiliência operacional. Este papel oferece a oportunidade de combinar engenharia prática com governança de segurança em uma indústria altamente regulamentada.

Suas responsabilidades incluem:

• Contribuir para auditorias de segurança e processos de certificação, incluindo ISO 27001, ISO 27701, ISO 42001, SOC 2 e PCI DSS, fornecendo expertise técnica e suporte à implementação.
• Traduzir requisitos de segurança, conformidade e privacidade em controles técnicos escaláveis que sejam aplicáveis, mensuráveis e auditáveis.
• Colaborar com as equipes de Engenharia e Dev Ops para implementar, manter e validar controles de segurança em nuvem em ambientes AWS e GCP.
• Desenvolver e manter ferramentas de segurança internas usando Python para automatizar processos de segurança, melhorar a eficiência operacional e fortalecer salvaguardas técnicas.
• Apoiar a implementação e melhoria contínua de medidas de segurança em nuvem, incluindo firewalls de aplicações web, detecção de ameaças, monitoramento de segurança e gestão da postura de segurança em nuvem.
• Ajudar a garantir que configurações técnicas, processos de segurança e evidências de suporte atendam aos requisitos de auditoria aplicáveis e padrões da indústria.
• Contribuir para iniciativas focadas em privacidade, ajudando a integrar princípios de proteção de dados e requisitos de privacidade em sistemas técnicos e fluxos de trabalho operacionais.
• Apoiar atividades de gestão de riscos de segurança, incluindo avaliações de risco de fornecedores e revisões de segurança de terceiros quando necessário.
• Trabalhar de forma interfuncional para identificar lacunas de controle, recomendar medidas de remediação e promover melhores práticas de segurança e conformidade em toda a organização.
• Manter-se informado sobre tecnologias emergentes, desenvolvimentos em segurança em nuvem e requisitos regulatórios em evolução relevantes para pagamentos e tecnologia financeira.

Requisitos:

• Experiência prática apoiando auditorias ISO e traduzindo requisitos de conformidade em implementações técnicas eficazes.
• Experiência anterior em fintech, pagamentos, serviços financeiros ou outro ambiente altamente regulamentado.
• Familiaridade com os frameworks SOC 2 e/ou PCI DSS, particularmente sua implementação técnica e aplicação em ambientes de engenharia.
• Compreensão de segurança da informação, princípios de privacidade, requisitos de proteção de dados e frameworks de conformidade relevantes.
• Conhecimento prático de Python, com a capacidade de desenvolver, manter e melhorar scripts ou ferramentas de segurança leves.
• Conhecimento sólido dos serviços de segurança AWS e/ou GCP, incluindo capacidades como firewalls de aplicações web, detecção de ameaças, monitoramento de segurança e gestão da postura de segurança.
• Fortes habilidades de colaboração e comunicação, com a capacidade de trabalhar efetivamente com equipes técnicas e traduzir requisitos de conformidade em soluções práticas de engenharia.
• Fluência em inglês, tanto escrito quanto falado, para apoiar a colaboração entre equipes distribuídas e partes interessadas internacionais.
• Familiaridade com Kubernetes e segurança de contêineres é uma vantagem.
• Experiência com ferramentas de infraestrutura como código, como Terraform ou Cloud Formation, é desejável.
• Conhecimento de processos de gestão de risco de fornecedores e avaliações de segurança de terceiros é um plus.
• Familiaridade com arquiteturas modernas, incluindo aplicações sem servidor, sistemas orientados a eventos e integrações de IA, é benéfica.
• Uma abordagem proativa e orientada para detalhes na resolução de problemas, com um forte senso de propriedade e um compromisso em manter padrões robustos de segurança e conformidade.

Benefícios:

• Pacote de compensação competitivo.
• Arranjos de trabalho totalmente remotos, oferecendo flexibilidade em onde você trabalha, sujeito à localização do papel e requisitos de emprego.
• Subsídio único para escritório em casa para ajudá-lo a estabelecer um espaço de trabalho remoto confortável e produtivo.
• Equipamento de trabalho fornecido para apoiar suas responsabilidades diárias.
• Opções de ações, proporcionando uma oportunidade de participar do crescimento a longo prazo da empresa.
• Cobertura de plano de saúde, com arranjos disponíveis para funcionários em diferentes locais.
• Dias de folga flexíveis para apoiar o equilíbrio entre vida profissional e pessoal e o bem-estar pessoal.
• A oportunidade de trabalhar em desafios de segurança e conformidade dentro de um ambiente global de tecnologia de pagamentos.
• Exposição a infraestrutura moderna em nuvem, automação de segurança, engenharia de privacidade e frameworks de conformidade reconhecidos internacionalmente.
• A oportunidade de colaborar com equipes interfuncionais e contribuir diretamente para a segurança e confiabilidade de sistemas de pagamento críticos.