Security Control Engineer

Esta é uma posição permanente a tempo inteiro, baseada no nosso escritório em Lisboa, exigindo quatro dias por semana no local. Thought Machine está à procura de um Engenheiro de Segurança com experiência na avaliação de ameaças e riscos numa organização, avaliando requisitos de controlo e colaborando em soluções técnicas e operacionais para os abordar.

A equipa de Engenharia de Controlo de Segurança da Thought Machine foca-se na construção das avaliações de risco de segurança e continuidade de negócios da empresa, colaborando no design técnico de controlos e capacidades para mitigar riscos a níveis aceitáveis, gerindo as nossas certificações de segurança e continuidade de negócios, e mantendo um programa de melhoria contínua que nos coloca na vanguarda das boas práticas do setor.

Este foco é impulsionado por quatro princípios:

• Criatividade: somos uma empresa cheia de pensadores únicos, que projetam e engenheiram soluções para problemas difíceis de maneiras únicas e que desafiam a convenção.
• Colaborativo: acreditamos na colaboração com todas as equipas da empresa para mitigar riscos identificados de maneiras que apoiem as formas de trabalhar da Thought Machine e a resolução de problemas difíceis.
• Quantificação: acreditamos que a quantificação e medição são críticas para fornecer recomendações baseadas em evidências para mitigação de riscos e priorização para a empresa.
• Melhoria Contínua: Monitorizar e nutrir a evolução e operação do nosso ISMS e BCMS para que permaneçamos na vanguarda das melhores práticas do setor, evoluindo à medida que as ameaças evoluem e construindo tecnologias de classe mundial.

DEVERES

• Arquitetura e Design de Controlo: Participar ativamente no design técnico e operacional de capacidades, ferramentas e procedimentos para mitigar riscos de segurança e continuidade de negócios a níveis aceitáveis.
• Gestão de Certificações: Assistir no processo de obtenção, renovação e manutenção das certificações da Thought Machine, incluindo ISO27001, ISO22301, PCI-DSS e SOC 2 Tipo 2.
• Avaliações de Risco de Segurança: Liderar avaliações de risco de segurança com foco na quantificação de risco e FAIR, garantindo que potenciais ameaças sejam identificadas, quantificadas e abordadas prontamente.
• Políticas, Normas e Procedimentos: Supervisionar a criação, manutenção e atualização de todas as políticas e documentação relacionadas com a segurança.
• Suporte às Relações com Clientes: Assistir a equipa Comercial fornecendo insights e respostas especializadas a consultas relacionadas com segurança de clientes e potenciais clientes.

REQUISITOS

• Essenciais: Experiência técnica com o design e aplicação de controlos de segurança e capacidades em infraestruturas baseadas em nuvem (ex: AWS, GCP).
• Experiência em trabalhar diretamente com equipas de engenharia de software no design de novas capacidades, controlos e procedimentos.
• Forte formação técnica, com experiência em sistemas distribuídos, segurança em nuvem e tecnologias relacionadas.
• Conhecimento de modelagem de ameaças.
• Excelentes habilidades de comunicação.
• Capacidade de interagir efetivamente com outros departamentos e partes interessadas externas.

• Desejáveis: Experiência em um ambiente tecnológico dinâmico ou setor fintech.
• Conhecimento de segurança de contêineres, Kubernetes, Kafka e outras tecnologias emergentes.
• Experiência com automação de controlo via código (ex: Python, Go).
• Experiência prática com a obtenção e manutenção de certificações de segurança como SOC 2, ISO 27001, PCI-DSS.
• Proficiência em liderar avaliações de risco de segurança, preferencialmente com conhecimento do framework FAIR.

Benefícios

• Salário altamente competitivo
• Plano de Pensão Voluntário (com correspondência até 5%)
• Seguro de Saúde Privado
• Seguro de Vida Abrangente
• 25 dias de férias mais feriados públicos
• Duas dias de caridade por ano
• Subsídio diário para refeições
• Acesso a materiais e cursos de aprendizagem excepcionais
• Clubes desportivos e de hobbies, subsidiados pela Thought Machine
• Uma vasta gama de snacks saudáveis (e não tão saudáveis), smoothies e bebidas
• Uma equipa talentosa e experiente como colegas
• Um ambiente onde encorajamos a aprendizagem e o progresso

Estamos comprometidos em contratar candidatos que demonstrem excelência técnica na sua área e acolhemos pessoas de todas as idades e origens, proporcionando a todos acesso igual ao desenvolvimento profissional. Você é encorajado a candidatar-se mesmo que a sua experiência não corresponda exatamente à descrição do trabalho.