Especialista Cloud Security

Fornecer conhecimentos profissionais especializados e competências técnicas em Segurança Cloud, bem como executar as iniciativas do Banco em matéria de Segurança da Informação, permitir que a Direcção tome decisões adequadas e assegure a protecção dos dados, aplicações, infra-estruturas e sistemas sensíveis alojados em ambientes cloud, híbridos e on-premises.

Funções Essenciais

• Conceber, implementar, manter e prestar aconselhamento especializado às diferentes partes interessadas sobre serviços, arquitecturas e controlos de segurança cloud.
• Executar actividades de arquitectura, instalação, configuração, integração, monitorização, resolução de problemas e manutenção de soluções de segurança em ambientes cloud, híbridos e com múltiplos fornecedores.
• Actuar como ponto de escalamento para questões complexas de Segurança Cloud, utilizar conhecimentos especializados para analisar e resolver desafios técnicos.
• Promover uma cultura positiva de gestão do risco, assegurando a supervisão adequada dos riscos de segurança cibernética e o cumprimento dos processos de governação, políticas internas e requisitos regulamentares aplicáveis.
• Fornecer aconselhamento especializado sobre objectivos, métricas, capacidades necessários para a implementação e evolução da Segurança Cloud.
• Representar o Standard Bank em fóruns do sector, instituições financeiras e organismos profissionais, com vista à partilha de conhecimentos, acompanhamento das tendências e obtenção de informações relevantes para as estratégias de segurança, engenharia, cloud, tecnologia e arquitectura.
• Contribuir para o desenvolvimento e manutenção de políticas, processos, arquitecturas de referência e normas mínimas de Segurança Cloud, com vista a prevenir ciberataques e proteger os dados e sistemas sensíveis contra acessos indevidos, infiltração, perda ou utilização inadequada.
• Desenvolver relações de colaboração com as equipas internas de Engenharia, Arquitectura, Infra-estrutura, Desenvolvimento, Operações, Risco e outras partes interessadas, assegurando o envolvimento do negócio e a aplicação adequada dos conhecimentos especializados de Segurança Cloud.
• Liderar o desenvolvimento de cenários de ataque e avaliações de risco, identificando os controlos adequados e trabalhando em estreita colaboração com arquitectos, engenheiros de cloud e engenheiros de software para orientar a implementação segura das tecnologias.
• Contribuir para o desenvolvimento do Roteiro de Segurança “Future Ready”, permitir a utilização segura de serviços cloud, o trabalho a partir de qualquer local e o acesso através de diferentes dispositivos.
• Liderar e impulsionar iniciativas e projectos destinados a proteger o Banco, promover a adopção segura da cloud e permitir a inovação e a agilidade do negócio.
• Monitorizar e rever continuamente a postura de segurança dos ambientes cloud, recomendando actualizações aos processos, configurações, controlos e tecnologias para mitigar os riscos identificados e prevenir incidentes futuros.
• Apoiar a implementação dos princípios de security by design, Zero Trust, gestão de identidades e acessos, protecção de dados, gestão de vulnerabilidades, monitorização de eventos e resposta a incidentes nos ambientes cloud.

Habilitações

Tipo de qualificação: Licenciatura

Área de estudo: Tecnologias da Informação, Engenharia Informática, Ciências da Computação, Segurança da Informação ou área equivalente.

Experiência Exigida

• Engenharia de Software e Tecnologia
• 1 a 2 anos: Experiência em identificação, avaliação e gestão de riscos tecnológicos e de Segurança Cloud.
• 1 a 2 anos: Experiência comprovada na gestão técnica e empresarial de iniciativas, serviços ou projectos tecnológicos.
• 5 a 7 anos: Experiência comprovada em tecnologias de informação, incluindo arquitectura e segurança cloud, desenvolvimento e integração de aplicações, bases de dados, sistemas operativos, redes e implementação de controlos de segurança.

É valorizada a experiência prática em plataformas como Microsoft Azure, AWS ou Google Cloud, bem como o conhecimento de referenciais como ISO/IEC 27001, NIST Cybersecurity Framework, CIS Benchmarks, CSA Cloud Controls Matrix e princípios de Zero Trust.