Resumo: Este cargo destina-se a um engenheiro prático que desenvolverá controles, salvaguardas e capacidades de detecção para manter segura uma plataforma em nuvem à medida que ela evolui, com foco na segurança em toda a pilha. Pontos principais: 1. Oportunidade de moldar o Ciclo de Desenvolvimento de Segurança moderno para iteração rápida. 2. Contribuir para uma cultura inovadora e empreendedora com impacto global. 3. Trabalhar em desafios de segurança numa plataforma baseada em nuvem e impulsionada por IA. **Título:** **Engenheiro de Segurança** ================================ Localização: Lisboa, PT Data: 26 de mar. de 2026 **Na Chain IQ, as suas ideias avançam rapidamente.** A Chain IQ é uma Parceira Global de Serviços de Aquisições impulsionada por IA, com sede em Baar, Suíça, e operações em principais centros e 16 escritórios em todo o mundo. Oferecemos soluções personalizadas de ponta a ponta em aquisições que possibilitam a transformação, impulsionam a escalabilidade e geram reduções substanciais nas despesas indiretas dos nossos clientes. A nossa cultura assenta na inovação, no espírito empreendedor, na propriedade e no impacto. Aqui, a sua voz importa — o pensamento ousado é incentivado e a ação segue a ambição. Estamos a construir uma plataforma em nuvem onde fluxos de trabalho automatizados, agentes inteligentes e utilizadores humanos operam em conjunto. A segurança neste ambiente não se limita à infraestrutura. Inclui a integridade ao nível do código, os limites de identidade, a proteção de dados, as restrições ao comportamento dos agentes e a monitorização contínua de novas superfícies de ameaça. Este cargo destina-se a um engenheiro prático que se sinta confortável a trabalhar em múltiplas camadas da pilha e que tenha curiosidade suficiente para explorar novos riscos criados pela automação e por padrões emergentes de sistema. Você ajudará a construir os controles, as salvaguardas e as capacidades de detecção que mantêm a plataforma segura à medida que ela evolui. **Responsabilidades** * Desenvolver e manter ferramentas de segurança que se integrem diretamente nos fluxos de trabalho dos programadores, incluindo análise de código e análise de dependências * Implementar controles de identidade e permissões para utilizadores humanos, serviços e agentes automatizados * Desenvolver verificações automatizadas para configurações inseguras, comportamentos arriscados e violações de políticas em diversos ambientes e aplicações * Apoiar o tratamento seguro de documentos, entidades e dados estruturados que alimentam processos automatizados de tomada de decisão * Contribuir para proteções em tempo de execução em fluxos de trabalho de agentes, incluindo validação de ações, restrições de execução segura e lógica de aprovação humana * Colaborar com as equipas de produto e engenharia para avaliar novas funcionalidades quanto a riscos emergentes de segurança, especialmente quando a automação interage com dados sensíveis * Melhorar a deteção e monitorização de padrões suspeitos nos registos de atividade, nas ações dos agentes e nas saídas do sistema * Investigar alertas e apoiar a resolução de problemas, com foco na prevenção da recorrência do problema através de automação ou melhorias nos controles * Participar na definição de um Ciclo de Desenvolvimento de Segurança moderno adequado à iteração rápida e ao comportamento impulsionado por agentes **Ferramentas com as quais irá trabalhar** * Ferramentas modernas de análise de código e plataformas SCA para integridade da cadeia de fornecimento * Sistemas de identidade e modelos de permissões capazes de lidar com interações entre múltiplas partes e agentes * Pipelines CI/CD que incorporam portões de segurança e validações automatizadas * Aplicação de políticas em tempo de execução para APIs, fluxos de trabalho e ações de agentes * Ferramentas de observabilidade capazes de capturar atividades granulares detalhadas entre utilizadores humanos, serviços e sistemas automatizados * Mecanismos de proteção de dados, incluindo classificação, mascaramento e percursos de acesso controlados * Modelação de ameaças para fluxos de automação, sistemas de recuperação e superfícies de dados transversais a inquilinos * Documentação leve de conceção, modelação de ameaças e normas arquitetónicas **Requisitos** * Experiência em engenharia de segurança em ambientes modernos de aplicações ou plataformas * Conhecimentos em gestão de identidade, modelos de permissões e nos desafios que estes colocam em sistemas distribuídos * Familiaridade com práticas de segurança de aplicações, incluindo programação segura, análise de código e higiene de dependências * Capacidade de investigar comportamentos complexos que abrangem múltiplos serviços, camadas de dados e componentes de automação * Curiosidade sobre como a automação e os fluxos de trabalho de agentes introduzem novas categorias de risco * Fortes competências em script ou programação para desenvolver ferramentas internas, validar padrões e automatizar resoluções * Mentalidade colaborativa para envolver as equipas de produto, engenharia e dados na melhoria da postura geral de segurança **Por que este cargo é importante** A plataforma processa dados comerciais, de fornecedores e contratuais sensíveis, e os utilizadores dependem dela para tomar decisões precisas. À medida que introduzimos mais automação e fluxos de trabalho inteligentes, a necessidade de uma segurança forte e fiável torna-se central para a confiança e a adoção. Tanto os clientes como as equipas internas esperam sistemas rápidos, seguros e previsíveis. Este cargo estabelece a fundação de segurança que nos permite inovar rapidamente, ao mesmo tempo que protegemos a integridade dos nossos dados e a confiança de todos os que dependem da plataforma. **Junte-se a uma equipa verdadeiramente global.** Oferecemos um ambiente dinâmico e internacional onde elevado desempenho se encontra com propósito real. Temos orgulho de ser certificados pelo Great Place to Work® e ainda mais orgulho das pessoas que tornam isso possível. Vamos moldar o futuro das aquisições — juntos. **Chain IQ – Criar. Liderar. Fazer a diferença.** *Informação para agências:* *Não são desejadas candidaturas enviadas ou carregadas por agências de recrutamento ou semelhantes; por conseguinte, não serão consideradas nem conservadas.*