Especialista em Desenvolvimento Seguro

Descrição

Resumo: Procuramos um profissional de segurança de TI com profunda especialização nas regulamentações europeias de segurança da informação, melhores práticas de segurança, normas ISO e novas regulamentações da UE, para aplicar essa especialização no desenvolvimento de software e na segurança em nuvem. Pontos principais: 1. Cultura de trabalho impressionante e ambiente colaborativo de equipe 2. Crescimento profissional e oportunidades de carreira internacional 3. Apoio a candidatos ao visto Tech fora da União Europeia CONHECIMENTOS E COMPETÊNCIAS As seguintes competências e conhecimentos são exigidos para a realização das tarefas listadas acima: * Principais regulamentações europeias que afetam a segurança da informação: compreensão aprofundada e experiência com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a proposta de Regulamento sobre Privacidade Eletrónica (EDPR), entre outras. * Melhores práticas de segurança: Compreensão aprofundada dos principais riscos de segurança da OWASP e capacidade de aplicar essas práticas no desenvolvimento de software, Bom conhecimento de estruturas e diretrizes de codificação segura, Bom conhecimento de práticas de segurança para ambientes em nuvem. * Normas ISO e gestão de riscos: Conhecimento abrangente da ISO 27001 (Gestão da Segurança da Informação), ISO 27002 (Código de Boas Práticas para Controles de Segurança da Informação) e ISO 27005 (Gestão de Riscos de Segurança da Informação). * Novas regulamentações europeias: Conhecimento sobre os avanços da Lei de Inteligência Artificial (AI Act) e suas possíveis implicações para a segurança de TI e proteção de dados Conhecimento da Diretiva NIS2 relativa à segurança de redes e sistemas de informação na UE. ESPECIALIZAÇÃO ESPECÍFICA A seguinte especialização específica é obrigatória para a realização das tarefas: * Pelo menos 3 anos de experiência específica em segurança de TI aplicada ao desenvolvimento de software * Pelo menos 3 anos de experiência específica em estruturas e diretrizes de segurança em nuvem, como a Matriz de Controles de Segurança em Nuvvem da Cloud Security Alliance (CSA) CERTIFICAÇÕES \& NORMAS: * Certificação obrigatória (uma das seguintes): Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Ethical Hacker (CEH), Offensive Security Certified Professional (OSCP) ou equivalente **O que você pode esperar de nós?** Cultura de trabalho impressionante. Você será integrado a uma equipe profissional, dinâmica e colaborativa. **Oportunidades 100% remotas** Queremos que você tenha a flexibilidade de trabalhar onde se sentir mais confortável e produtivo. **Carreira internacional** * Você pode esperar crescimento profissional e conexão com o mundo. * Estamos presentes em Portugal, Bélgica, Luxemburgo e Dinamarca. * E com projetos em muitos outros países: Países Baixos, Luxemburgo, Cingapura e Estados Unidos da América (e muito mais está por vir…) **Benefícios extras \& Vantagens** Se você deseja trabalhar conosco e estiver fora da União Europeia (boas notícias…), somos uma empresa credenciada para o visto Tech — ajudaremos você! **Como bônus, oferecemos seguro de saúde e seguro de vida.**