Especialista Cloud Security

Job description

Fornecer conhecimentos profissionais especializados e competências técnicas em Segurança Cloud, bem como executar as iniciativas do Banco em matéria de Segurança da Informação, permitir que a Direcção tome decisões adequadas e assegure a protecção dos dados, aplicações, infra-estruturas e sistemas sensíveis alojados em ambientes cloud, híbridos e on-premises. Funções Essenciais Conceber, implementar, manter e prestar aconselhamento especializado às diferentes partes interessadas sobre serviços, arquitecturas e controlos de segurança cloud. Executar actividades de arquitectura, instalação, configuração, integração, monitorização, resolução de problemas e manutenção de soluções de segurança em ambientes cloud, híbridos e com múltiplos fornecedores. Actuar como ponto de escalamento para questões complexas de Segurança Cloud, utilizar conhecimentos especializados para analisar e resolver desafios técnicos. Promover uma cultura positiva de gestão do risco, assegurando a supervisão adequada dos riscos de segurança cibernética e o cumprimento dos processos de governação, políticas internas e requisitos regulamentares aplicáveis. Fornecer aconselhamento especializado sobre objectivos, métricas, capacidades necessários para a implementação e evolução da Segurança Cloud. Representar o Standard Bank em fóruns do sector, instituições financeiras e organismos profissionais, com vista à partilha de conhecimentos, acompanhamento das tendências e obtenção de informações relevantes para as estratégias de segurança, engenharia, cloud, tecnologia e arquitectura. Contribuir para o desenvolvimento e manutenção de políticas, processos, arquitecturas de referência e normas mínimas de Segurança Cloud, com vista a prevenir ciberataques e proteger os dados e sistemas sensíveis contra acessos indevidos, infiltração, perda ou utilização inadequada. Desenvolver relações de colaboração com as equipas internas de Engenharia, Arquitectura, Infra-estrutura, Desenvolvimento, Operações, Risco e outras partes interessadas, assegurando o envolvimento do negócio e a aplicação adequada dos conhecimentos especializados de Segurança Cloud. Liderar o desenvolvimento de cenários de ataque e avaliações de risco, identificando os controlos adequados e trabalhando em estreita colaboração com arquitectos, engenheiros de cloud e engenheiros de software para orientar a implementação segura das tecnologias. Contribuir para o desenvolvimento do Roteiro de Segurança “Future Ready”, permitir a utilização segura de serviços cloud, o trabalho a partir de qualquer local e o acesso através de diferentes dispositivos. Liderar e impulsionar iniciativas e projectos destinados a proteger o Banco, promover a adopção segura da cloud e permitir a inovação e a agilidade do negócio. Monitorizar e rever continuamente a postura de segurança dos ambientes cloud, recomendando actualizações aos processos, configurações, controlos e tecnologias para mitigar os riscos identificados e prevenir incidentes futuros. Apoiar a implementação dos princípios de security by design, Zero Trust, gestão de identidades e acessos, protecção de dados, gestão de vulnerabilidades, monitorização de eventos e resposta a incidentes nos ambientes cloud. Tipo de qualificação: Licenciatura Área de estudo: Tecnologias da Informação, Engenharia Informática, Ciências da Computação, Segurança da Informação ou área equivalente. Experiência exigida Engenharia de Software Tecnologia 1 a 2 anos: Experiência em identificação, avaliação e gestão de riscos tecnológicos e de Segurança Cloud. 1 a 2 anos: Experiência comprovada na gestão técnica e empresarial de iniciativas, serviços ou projectos tecnológicos. 5 a 7 anos: Experiência comprovada em tecnologias de informação, incluindo arquitectura e segurança cloud, desenvolvimento e integração de aplicações, bases de dados, sistemas operativos, redes e implementação de controlos de segurança. É valorizada a experiência prática em plataformas como Microsoft Azure, AWS ou Google Cloud, bem como o conhecimento de referenciais como ISO/IEC 27001, NIST Cybersecurity Framework, CIS Benchmarks, CSA Cloud Controls Matrix e princípios de Zero Trust. Competências Comportamentais : Adotar abordagens práticas Articular informações Desenvolver estratégias Aceitar a mudança Explorar possibilidades Gerar ideias Interpretação de dados Tomada de decisões Produção de resultados Apresentação de perspetivas Trabalho em equipa Respeito pelas normas Competências Técnicas : Gestão de incidentes e problemas Desenvolvimento orientado pelo design de TI Conhecimentos de TI Gestão de programas de TI Processos de gestão de serviços Análise técnica Resolução de problemas Utilização da automatização de compilação e teste O Grupo Standard Bank é um grupo líder de serviços financeiros centrado em África e um impulsionador de inovação a nível mundial, que oferece uma variedade de oportunidades de carreira - além da oportunidade de trabalhar com alguns dos profissionais mais talentosos e motivados do sector. Os nossos clientes vão desde indivíduos a empresas de todas as dimensões, famílias com elevado património líquido e grandes empresas e instituições multinacionais. Somos apaixonados por criar crescimento em África. Trazer valor verdadeiro e significativo aos nossos clientes e às comunidades que servimos e criar um verdadeiro sentido de proposito para si.