Especialista Cloud Security

Fornecer conhecimentos profissionais especializados e competências técnicas em Segurança Cloud, bem como executar as iniciativas do Banco em matéria de Segurança da Informação, permitir que a Direcção tome decisões adequadas e assegure a protecção dos dados, aplicações, infra-estruturas e sistemas sensíveis alojados em ambientes cloud, híbridos e on-premises.

Funções Essenciais

Conceber, implementar, manter e prestar aconselhamento especializado às diferentes partes interessadas sobre serviços, arquitecturas e controlos de segurança cloud.

Executar actividades de arquitectura, instalação, configuração, integração, monitorização, resolução de problemas e manutenção de soluções de segurança em ambientes cloud, híbridos e com múltiplos fornecedores.

Actuar como ponto de escalamento para questões complexas de Segurança Cloud, utilizar conhecimentos especializados para analisar e resolver desafios técnicos.

Promover uma cultura positiva de gestão do risco, assegurando a supervisão adequada dos riscos de segurança cibernética e o cumprimento dos processos de governação, políticas internas e requisitos regulamentares aplicáveis.

Fornecer aconselhamento especializado sobre objectivos, métricas, capacidades necessários para a implementação e evolução da Segurança Cloud.

Representar o Standard Bank em fóruns do sector, instituições financeiras e organismos profissionais, com vista à partilha de conhecimentos, acompanhamento das tendências e obtenção de informações relevantes para as estratégias de segurança, engenharia, cloud, tecnologia e arquitectura.

Contribuir para o desenvolvimento e manutenção de políticas, processos, arquitecturas de referência e normas mínimas de Segurança Cloud, com vista a prevenir ciberataques e proteger os dados e sistemas sensíveis contra acessos indevidos, infiltração, perda ou utilização inadequada.

Desenvolver relações de colaboração com as equipas internas de Engenharia, Arquitectura, Infra-estrutura, Desenvolvimento, Operações, Risco e outras partes interessadas, assegurando o envolvimento do negócio e a aplicação adequada dos conhecimentos especializados de Segurança Cloud.

Liderar o desenvolvimento de cenários de ataque e avaliações de risco, identificando os controlos adequados e trabalhando em estreita colaboração com arquitectos, engenheiros de cloud e engenheiros de software para orientar a implementação segura das tecnologias.

Contribuir para o desenvolvimento do Roteiro de Segurança “Future Ready”, permitir a utilização segura de serviços cloud, o trabalho a partir de qualquer local e o acesso através de diferentes dispositivos.

Liderar e impulsionar iniciativas e projectos destinados a proteger o Banco, promover a adopção segura da cloud e permitir a inovação e a agilidade do negócio.

Monitorizar e rever continuamente a postura de segurança dos ambientes cloud, recomendando actualizações aos processos, configurações, controlos e tecnologias para mitigar os riscos identificados e prevenir incidentes futuros.

Apoiar a implementação dos princípios de security by design, Zero Trust, gestão de identidades e acessos, protecção de dados, gestão de vulnerabilidades, monitorização de eventos e resposta a incidentes nos ambientes cloud.

Tipo de qualificação: Licenciatura
Área de estudo: Tecnologias da Informação, Engenharia Informática, Ciências da Computação, Segurança da Informação ou área equivalente.

Experiência exigida
Engenharia de Software
Tecnologia

1 a 2 anos: Experiência em identificação, avaliação e gestão de riscos tecnológicos e de Segurança Cloud.

1 a 2 anos: Experiência comprovada na gestão técnica e empresarial de iniciativas, serviços ou projectos tecnológicos.

5 a 7 anos: Experiência comprovada em tecnologias de informação, incluindo arquitectura e segurança cloud, desenvolvimento e integração de aplicações, bases de dados, sistemas operativos, redes e implementação de controlos de segurança.

É valorizada a experiência prática em plataformas como Microsoft Azure, AWS ou Google Cloud, bem como o conhecimento de referenciais como ISO/IEC 27001, NIST Cybersecurity Framework, CIS Benchmarks, CSA Cloud Controls Matrix e princípios de Zero Trust.

Competências Comportamentais:

• Adotar abordagens práticas
• Articular informações
• Desenvolver estratégias
• Aceitar a mudança
• Explorar possibilidades
• Gerar ideias
• Interpretação de dados
• Tomada de decisões
• Produção de resultados
• Apresentação de perspetivas
• Trabalho em equipa
• Respeito pelas normas

Competências Técnicas:

• Gestão de incidentes e problemas
• Desenvolvimento orientado pelo design de TI
• Conhecimentos de TI
• Gestão de programas de TI
• Processos de gestão de serviços
• Análise técnica
• Resolução de problemas
• Utilização da automatização de compilação e teste