CNAPP Operations Manager – Lisboa in Lisbon

Na Vodafone, não estamos apenas a moldar o futuro da conectividade para os nossos clientes – estamos a moldar o futuro para todos que se juntam à nossa equipa. Quando trabalha connosco, faz parte de uma missão global para conectar pessoas, resolver desafios complexos e criar um mundo mais sustentável e inclusivo. Se deseja crescer na sua carreira enquanto encontra o equilíbrio perfeito entre trabalho e vida, a Vodafone oferece as oportunidades para o ajudar a pertencer e fazer um impacto real.

A função de Cibersegurança Global é inspirar confiança nos nossos clientes, permitindo uma conectividade segura. O nosso propósito é proteger proativamente a Vodafone e os seus clientes, reduzindo os riscos impostos por ameaças de segurança à infraestrutura tecnológica global da Vodafone e aos dados sensíveis que detém.

O Gestor da Plataforma CNAPP Wiz é responsável pela propriedade de ponta a ponta, governança e liderança estratégica da plataforma CNAPP (Wiz) da Vodafone, atuando como o líder sénior em engenharia de plataforma (integração de código/pipeline) e operações de plataforma (execução, integração e gestão de serviços).

O que você fará:

• Possuir a operação e modelo de serviço da plataforma CNAPP (Wiz), garantindo alinhamento com os requisitos de segurança em nuvem da Vodafone e objetivos de desenvolvimento;
• Atuar como o proprietário responsável pela entrega, desempenho e adoção da plataforma em mercados e domínios;
• Definir e operar um modelo de operação federado;
• Liderar e coordenar equipas de engenharia e operações da plataforma, garantindo papéis claros, priorização e alinhamento de entrega;
• Atuar como ponto de escalonamento sénior para questões de plataforma, segurança e integração;
• Possuir a integração de identidade com o IdP corporativo (SSO), garantindo acesso seguro (MFA, acesso condicional, auditabilidade);
• Governar o acesso privilegiado, contas de serviço e integrações de API, incluindo rotação, monitorização e conformidade;
• Supervisionar processos de entrada/movimento/saída, recertificação de acesso e revisões de direitos de acesso para CNAPP;
• Garantir que o CNAPP é utilizado para identificar e reduzir riscos baseados em identidade;
• Impulsionar um modelo de priorização baseado em risco aproveitando as capacidades do CNAPP;
• Assegurar triagem, propriedade e fluxos de remediação eficazes entre equipas de engenharia e nuvem;
• Definir e acompanhar resultados mensuráveis;
• Assegurar que as descobertas são acionáveis, contextualizadas e integradas em fluxos de trabalho de entrega;
• Definir políticas, diretrizes e estruturas de controlo do CNAPP alinhadas aos padrões de segurança da Vodafone;
• Estabelecer processos de governança para: Gestão do ciclo de vida da política, Tratamento de exceções e Relatórios de auditoria e conformidade;
• Representar o CNAPP em revisões de arquitetura, autoridades de design e fóruns de governança;
• Supervisionar operações de execução, incluindo monitorização, gestão de incidentes, envolvimento de fornecedores e otimização de serviços;
• Impulsionar automação, padronização e melhoria contínua da eficiência e usabilidade da plataforma;
• Atuar como a interface sénior primária entre Cibersegurança, Nuvem, DevOps, Engenharia e Equipas de Produto;
• Influenciar e impulsionar a adoção de práticas seguras por design e DevSecOps em toda a organização.

Quem você é:

• Licenciatura/Mestrado;
• Experiência sólida com plataformas CNAPP (preferencialmente Wiz), incluindo gestão de postura, proteção em tempo de execução e integrações;
• Conhecimento profundo em: Segurança em nuvem (AWS, Azure, GCP), integração de segurança DevSecOps e CI/CD, gestão de vulnerabilidades e exposição e segurança de Containers & Kubernetes;
• Experiência na implementação de política como código, segurança IaC e automação em larga escala;
• Forte especialização em design e governança RBAC dentro de plataformas empresariais;
• Pensamento estratégico forte com capacidade de equilibrar risco, custo e experiência do desenvolvedor;
• Capacidade comprovada de influenciar partes interessadas seniores e equipas de engenharia sem autoridade direta;
• Fortes habilidades de comunicação, incluindo a capacidade de apresentar insights executivos concisos;
• Mentalidade de melhoria contínua com foco em automação, escalabilidade e resultados mensuráveis;
• Experiência com Wiz (ou ferramentas CNAPP semelhantes como Prisma Cloud, Orca, Lacework, Defender for Cloud);
• Experiência em CIEM/postura de identidade (análise de direitos, deteção de privilégios excessivos, programas de menor privilégio);
• Automação/scripting (Python/PowerShell) e integrações baseadas em API;
• Familiaridade com estruturas de governança (CIS, NIST, ISO 27001) e mapeamento de controlos na política da plataforma;
• Experiência a operar num ambiente federado/multi-mercado;
• Fluência em inglês.

O que está em jogo para você:

• Modelo de Trabalho Híbrido - Modelo de trabalho híbrido flexível com 8-10 dias no escritório por mês, gerido por líderes de equipa;
• Produtos e Serviços Vodafone - Os colaboradores recebem um telemóvel, plano de comunicação gratuito, cartão de dados e vários descontos em serviços e produtos;
• Reconhecimento - Programas de reconhecimento para colaboradores inovadores, criativos, de alto potencial e comportamentos exemplares;
• Saúde e Bem-estar - Programa de bem-estar oferece consultas de nutrição e psicológicas, webinars, workshops e descontos em vários serviços e produtos;
• Aprendizagem - Acesso a Comunidades de Prática e uma plataforma de formação digital personalizável com conteúdo de alta qualidade (nomeadamente Harvard Business Publishing, Skillsoft e Speexx);
• Mobilidade Local e Internacional - Recrutamento interno com oportunidades de rotação local e internacional em departamentos e funções.

Na Vodafone, acreditamos que a conectividade é uma força para o bem. Se a utilizarmos para as coisas que realmente importam, pode melhorar a vida das pessoas e o mundo à sua volta. Através da nossa tecnologia, capacitamos as pessoas, conectando todos, independentemente de quem são ou onde vivem, e protegemos o planeta, enquanto ajudamos os nossos clientes a fazer o mesmo.

A pertença na Vodafone não é um conceito; é vivido, respirado e cultivado em tudo o que fazemos. Você fará parte de uma comunidade global e diversificada, com muitas mentes, habilidades, origens e culturas diferentes. Estamos comprometidos em aumentar a diversidade, garantir representação igual e fazer da Vodafone um lugar onde todos se sintam seguros, valorizados e incluídos.