Num relance
- Tarefas: Liderar a arquitetura de segurança e garantir soluções tecnológicas seguras.
- Empresa: Pepco, uma das empresas de retalho que mais cresce na Europa.
- Benefícios: Modelo híbrido, salário competitivo, bónus anual e seguro de saúde.
- Outras informações: Ambiente dinâmico com oportunidades de crescimento e desenvolvimento profissional.
- Porquê este emprego: Influencie a estratégia tecnológica e resolva desafios de segurança complexos.
- Qualificações: Licenciatura em áreas relacionadas e 7+ anos de experiência em cibersegurança.
O salário previsto situa-se entre 56250 - 68750 € por ano.
Estamos à procura de um Arquiteto de Segurança Empresarial para se juntar à nossa crescente equipe de Cibersegurança. Neste papel, você ajudará a moldar e fortalecer as fundações de segurança do nosso ambiente tecnológico, garantindo que aplicações, plataformas e soluções tecnológicas sejam projetadas e entregues de acordo com os requisitos de segurança empresarial e princípios arquitetônicos.
Você trabalhará em estreita colaboração com arquitetos, engenheiros, desenvolvedores e partes interessadas do negócio, fornecendo orientação especializada sobre arquitetura de segurança, segurança de aplicações e práticas de Dev Sec Ops em toda a organização. Se você gosta de influenciar a estratégia tecnológica, promover princípios de segurança desde o design e resolver desafios complexos de segurança, você se encaixará perfeitamente.
O que você fará:
- Liderar revisões de arquitetura de segurança para aplicações, plataformas e iniciativas tecnológicas.
- Definir e manter padrões de segurança, arquiteturas de referência e padrões de design seguro.
- Fornecer orientação de segurança e recomendações baseadas em riscos para designs de soluções.
- Garantir que os requisitos de segurança estejam incorporados nos roteiros tecnológicos e na entrega de projetos.
- Promover princípios de segurança desde o design e práticas de codificação segura ao longo do ciclo de vida do desenvolvimento de software.
- Realizar modelagem de ameaças e avaliações de risco de segurança de aplicações.
- Revisar arquiteturas de aplicações, APIs, integrações e soluções nativas da nuvem para identificar riscos de segurança.
- Suportar atividades de remediação para vulnerabilidades e fraquezas de segurança identificadas.
- Incorporar controles de segurança dentro de pipelines CI/CD e processos de desenvolvimento.
- Suportar a implementação de capacidades de SAST, DAST e Análise de Composição de Software (SCA).
- Aconselhar sobre segurança da cadeia de suprimentos de software e riscos de componentes de terceiros.
- Colaborar com equipes de engenharia para aprimorar a automação de segurança e governança.
- Fornecer expertise em segurança para equipes de projeto, arquitetos, proprietários de produtos e líderes tecnológicos.
- Avaliar riscos de segurança, recomendar controles mitigadores e apoiar atividades de tratamento de riscos.
- Atuar como um conselheiro de confiança em questões de segurança de aplicações e segurança na nuvem.
O que estamos procurando:
- Licenciatura em Ciência da Computação, Segurança da Informação, Engenharia de Software, Tecnologia da Informação ou área relacionada.
- Mais de 7 anos de experiência em Cibersegurança, Segurança da Informação ou Arquitetura de Tecnologia.
- Experiência em Arquitetura de Segurança, Arquitetura de Segurança de Aplicações ou Arquitetura de Soluções.
- Experiência comprovada em proteger aplicações empresariais e baseadas na nuvem.
- Forte conhecimento de princípios de arquitetura e design seguro.
- Bom entendimento do OWASP Top 10 e práticas de codificação segura.
- Experiência em modelagem de ameaças, segurança de aplicações e metodologias de testes de segurança.
- Conhecimento prático de Dev Sec Ops, SDLC Seguro e segurança CI/CD.
- Experiência com ferramentas de SAST, DAST e Análise de Composição de Software (SCA).
- Conhecimento de segurança de API, segurança de microserviços e segurança de aplicações nativas da nuvem.
- Compreensão dos princípios de Gestão de Identidade e Acesso (IAM).
- Experiência trabalhando em ambientes Agile e Dev Ops.
- Fortes habilidades analíticas, de resolução de problemas e tomada de decisões baseadas em riscos.
- Excelentes habilidades de gestão de stakeholders, comunicação e influência.
- Fluência em inglês (obrigatório).
O que oferecemos:
- Modelo híbrido: 2 dias remoto / 3 dias no escritório.
- Escritório localizado no Porto.
- Salário competitivo e bônus anual.
- Seguro de saúde a partir do mês após a adesão.
- Subsídio de refeição.
- Desconto para funcionários nas lojas Pepco em Portugal.
- Oportunidades de aprendizado e desenvolvimento.
- Exposição internacional e colaboração entre mercados.
- Uma cultura simples e direta onde as pessoas se apoiam mutuamente.
A Pepco é uma das empresas de varejo que mais cresce na Europa, com milhares de lojas e milhões de clientes nos visitando todos os meses. Por trás desse crescimento, há uma equipe de pessoas que fazem as coisas acontecerem. Mantemos as coisas simples, focamos em resultados e nos apoiamos mutuamente para chegar lá. Na Pepco, nenhum dia é igual ao outro. E é exatamente assim que gostamos.
Empregador para Enterprise Security Architect in Porto: Pepco Iberia
A Pepco é uma empresa jovem e dinâmica que chegou a Portugal em 2023, oferecendo um ambiente de trabalho estimulante e oportunidades de crescimento profissional. Com um foco na experiência do cliente e uma cultura de equipa colaborativa, os colaboradores beneficiam de um contrato indefinido, descontos e um forte apoio ao desenvolvimento de carreira. Junte-se a nós em Amadora e faça parte de uma marca em expansão que valoriza a qualidade e a acessibilidade.