Resumo da Função - Engenheiro de Segurança

Resumo do Perfil

Procuramos um Engenheiro de Segurança altamente qualificado para integrar a nossa equipa europeia de operações e engenharia de cibersegurança. Esta função exige expertise técnica profunda na construção, implementação e manutenção de sistemas seguros, assegurando conformidade com normas europeias de cibersegurança e proteção de dados. O candidato selecionado terá um papel crítico no design, implementação e manutenção de controles de segurança robustos que protejam a nossa infraestrutura, produtos e serviços.

Responsabilidades Principais

• Conceber, implementar e manter controles de segurança, sistemas de monitorização e mecanismos de deteção em ambientes cloud, on-premise e híbridos.
• Realizar avaliações de segurança, modelagem de ameaças, testes de penetração e revisões de código para identificar e mitigar riscos.
• Desenvolver frameworks de automação para gestão de vulnerabilidades, resposta a incidentes e hardening de sistemas.
• Colaborar com equipas de software, infraestrutura e DevOps para integrar a segurança em todo o ciclo de vida do desenvolvimento de software.
• Assegurar conformidade com diretivas da UE, incluindo GDPR, NIS2 e o Cyber Resilience Act, bem como normas ISO e ENISA relevantes.
• Responder a incidentes de segurança, realizar análise de causa raiz e implementar medidas corretivas e preventivas.
• Desenvolver e manter documentação técnica, diretrizes de segurança e playbooks.
• Contribuir para a melhoria contínua da postura de segurança organizacional, ferramentas e processos.

Qualificações e Experiência

• Experiência comprovada em engenharia de segurança, segurança de infraestrutura ou DevSecOps em ambientes empresariais ou cloud complexos.
• Compreensão sólida de protocolos de rede, firewalls, IDS/IPS, SIEMs e soluções de proteção de endpoints.
• Domínio de segurança em cloud e ambientes containerizados, particularmente Docker e Kubernetes.
• Experiência prática com scripting e automação.
• Familiaridade com gestão de vulnerabilidades, metodologias de testes de penetração e práticas de codificação segura.
• Conhecimento profundo das regulamentações de proteção de dados da UE e frameworks de segurança relevantes, como ISO/IEC 27001, CIS e diretrizes ENISA.
• Capacidade de trabalhar de forma independente em projetos críticos, colaborando eficazmente com equipas multifuncionais.

Requisitos Linguísticos e de Comunicação

• Fluência profissional em inglês, escrito e falado, é obrigatória.
• Fluência em pelo menos uma língua adicional da UE, como alemão, francês, espanhol, neerlandês ou italiano, é fortemente preferida.
• Capacidade de comunicar conceitos técnicos a stakeholders técnicos e não técnicos.

Visto e Autorização de Trabalho

• Os candidatos devem ter elegibilidade para trabalhar na União Europeia.
• Apoio para visto e realocação disponível para candidatos excecionais.
• Candidaturas ao Cartão Azul UE suportadas para profissionais altamente qualificados, quando aplicável.

Qualificações Preferenciais

• Mestrado em Ciência da Computação, Cibersegurança ou área relacionada.
• Certificações da indústria, como CISSP, OSCP, OSWE, CISM, CKA/CKS, CEH ou equivalente.
• Experiência com frameworks de conformidade europeus ou globais, como SOC 2, PCI-DSS, ISO/IEC 27001.
• Experiência em participação em iniciativas ENISA, projetos Horizon Europe ou pesquisas de cibersegurança financiadas pela UE.
• Experiência anterior em engenharia de segurança para infraestruturas críticas e de alta disponibilidade.

O Que Oferecemos

• Oportunidade de trabalhar em projetos críticos com impacto mensurável em toda a Europa.
• Acesso a tecnologias de segurança modernas e laboratórios dentro de uma equipa internacional colaborativa.
• Apoio para realocação e visto para candidatos fora da UE.
• Salário competitivo, pacote de benefícios abrangente, plano de pensões e apoio contínuo à aprendizagem.
• Ambiente de trabalho diversificado e inclusivo, que valoriza excelência técnica, inovação e colaboração europeia.

Como Candidatar-se

Por favor, envie o seu CV para interview@cypsec.de. Certifique-se de anexar uma carta de motivação detalhando a sua experiência e objetivos de carreira, bem como pelo menos dois documentos de suporte, como portfólio, publicações ou projetos no GitHub. Todas as candidaturas relevantes são analisadas cuidadosamente e entraremos em contacto quando houver uma oportunidade que corresponda ao seu perfil. Candidaturas incompletas não podem ser consideradas. Todas as candidaturas serão processadas no prazo de 5 dias úteis.