Especialista Cloud Security

Fornecer conhecimentos profissionais especializados e competências técnicas em Segurança Cloud, bem como executar as iniciativas do Banco em matéria de Segurança da Informação, permitir que a Direcção tome decisões adequadas e assegure a protecção dos dados, aplicações, infra-estruturas e sistemas sensíveis alojados em ambientes cloud, híbridos e on-premises.

Funções Essenciais

Conceber, implementar, manter e prestar aconselhamento especializado às diferentes partes interessadas sobre serviços, arquitecturas e controlos de segurança cloud.

Executar actividades de arquitectura, instalação, configuração, integração, monitorização, resolução de problemas e manutenção de soluções de segurança em ambientes cloud, híbridos e com múltiplos fornecedores.

Actuar como ponto de escalamento para questões complexas de Segurança Cloud, utilizar conhecimentos especializados para analisar e resolver desafios técnicos.

Promover uma cultura positiva de gestão do risco, assegurando a supervisão adequada dos riscos de segurança cibernética e o cumprimento dos processos de governação, políticas internas e requisitos regulamentares aplicáveis.

Fornecer aconselhamento especializado sobre objectivos, métricas, capacidades necessários para a implementação e evolução da Segurança Cloud.

Representar o Standard Bank em fóruns do sector, instituições financeiras e organismos profissionais, com vista à partilha de conhecimentos, acompanhamento das tendências e obtenção de informações relevantes para as estratégias de segurança, engenharia, cloud, tecnologia e arquitectura.

Contribuir para o desenvolvimento e manutenção de políticas, processos, arquitecturas de referência e normas mínimas de Segurança Cloud, com vista a prevenir ciberataques e proteger os dados e sistemas sensíveis contra acessos indevidos, infiltração, perda ou utilização inadequada.

Desenvolver relações de colaboração com as equipas internas de Engenharia, Arquitectura, Infra-estrutura, Desenvolvimento, Operações, Risco e outras partes interessadas, assegurando o envolvimento do negócio e a aplicação adequada dos conhecimentos especializados de Segurança Cloud.

Liderar o desenvolvimento de cenários de ataque e avaliações de risco, identificando os controlos adequados e trabalhando em estreita colaboração com arquitectos, engenheiros de cloud e engenheiros de software para orientar a implementação segura das tecnologias.

Contribuir para o desenvolvimento do Roteiro de Segurança “Future Ready”, permitir a utilização segura de serviços cloud, o trabalho a partir de qualquer local e o acesso através de diferentes dispositivos.

Liderar e impulsionar iniciativas e projectos destinados a proteger o Banco, promover a adopção segura da cloud e permitir a inovação e a agilidade do negócio.

Monitorizar e rever continuamente a postura de segurança dos ambientes cloud, recomendando actualizações aos processos, configurações, controlos e tecnologias para mitigar os riscos identificados e prevenir incidentes futuros.

Apoiar a implementação dos princípios de security by design, Zero Trust, gestão de identidades e acessos, protecção de dados, gestão de vulnerabilidades, monitorização de eventos e resposta a incidentes nos ambientes cloud.

Tipo de qualificação

Licenciatura

Área de estudo

Tecnologias da Informação, Engenharia Informática, Ciências da Computação, Segurança da Informação ou área equivalente.

Experiência exigida

Engenharia de Software

Tecnologia

1 a 2 anos

Experiência em identificação, avaliação e gestão de riscos tecnológicos e de Segurança Cloud.

1 a 2 anos

Experiência comprovada na gestão técnica e empresarial de iniciativas, serviços ou projectos tecnológicos.

5 a 7 anos

Experiência comprovada em tecnologias de informação, incluindo arquitectura e segurança cloud, desenvolvimento e integração de aplicações, bases de dados, sistemas operativos, redes e implementação de controlos de segurança.

É valorizada a experiência prática em plataformas como Microsoft Azure, AWS ou Google Cloud, bem como o conhecimento de referenciais como ISO/IEC 27001, NIST Cybersecurity Framework, CIS Benchmarks, CSA Cloud Controls Matrix e princípios de Zero Trust.

Competências Comportamentais

• Adotar abordagens práticas
• Articular informações
• Desenvolver estratégias
• Aceitar a mudança
• Explorar possibilidades
• Gerar ideias
• Interpretação de dados
• Tomada de decisões
• Produção de resultados
• Apresentação de perspetivas
• Trabalho em equipa
• Respeito pelas normas

Competências Técnicas

• Gestão de incidentes e problemas
• Desenvolvimento orientado pelo design de TI
• Conhecimentos de TI
• Gestão de programas de TI
• Processos de gestão de serviços
• Análise técnica
• Resolução de problemas
• Utilização da automatização de compilação e teste