Gerente de Entrega de Segurança de Aplicações (Porto)

Descrição

Resumo: A Noesis procura um Gerente de Entrega de Segurança de Aplicações para coordenar atividades de segurança, gerenciar o acompanhamento de entregas e facilitar a comunicação entre equipes de desenvolvimento e de segurança. Pontos principais: 1. Coordenar atividades de segurança de aplicações e iniciativas de SDLC seguro 2. Gerenciar o acompanhamento de entregas utilizando JIRA, quadros Kanban e painéis de controle 3. Atuar como elo entre as partes interessadas em cibersegurança e tecnologia **Descrição:** ---------------- A Noesis procura um Gerente de Entrega de Segurança de Aplicações com o seguinte perfil: **Principais tarefas e responsabilidades:** * Coordenar a entrega de atividades de segurança de aplicações, incluindo avaliações de segurança, acompanhamento de testes de penetração, rastreamento de correção de vulnerabilidades, iniciativas de SDLC seguro e implementação de controles de segurança. * Trabalhar em estreita colaboração com o Tech Lead e especialistas em segurança para priorizar, atribuir e monitorar as atividades da equipe, garantindo alinhamento com as prioridades comerciais, exposição ao risco e cronogramas de entrega. * Gerenciar e manter o acompanhamento de entregas utilizando JIRA, quadros Kanban, painéis de controle e mecanismos de relatórios, assegurando visibilidade precisa da carga de trabalho, do andamento, de bloqueios, riscos e dependências. * Facilitar a comunicação regular entre a equipe de Segurança de Aplicações, equipes de desenvolvimento, equipes de infraestrutura, proprietários de produtos e outras partes interessadas, garantindo alinhamento claro quanto a objetivos, prazos e resultados esperados. * Acompanhar vulnerabilidades, achados e ações de correção em aplicações, assegurando propriedade, priorização, escalonamento e encerramento dentro dos prazos acordados. * Apoiar o planejamento e a coordenação de atividades de testes de segurança, incluindo avaliações internas, testes externos de penetração, revisões de código, sessões de modelagem de ameaças e revisões de segurança orientadas à conformidade. * Atuar como elo entre equipes de cibersegurança e partes interessadas em tecnologia, traduzindo tópicos técnicos de segurança em atualizações claras sobre entregas, riscos, ações e decisões. * Identificar precocemente riscos, gargalos e dependências nas entregas, escalonando conforme adequado e impulsionando soluções práticas para manter o andamento. * Contribuir para o desenvolvimento e a melhoria contínua de processos da equipe, fluxos de trabalho, documentação, padrões de relatórios e rotinas operacionais. * Apoiar a definição e o acompanhamento de métricas de entrega de segurança, incluindo SLAs de correção, status do backlog, cobertura de testes, achados recorrentes e desempenho nas entregas. * Promover uma cultura de propriedade, responsabilidade e melhoria contínua dentro da equipe. * Manter sólida compreensão de conceitos de TI, cibersegurança e segurança de aplicações para comunicar-se eficazmente com partes interessadas técnicas e não técnicas. **Perfil:** * Experiência profissional em funções de coordenação de entregas, gerenciamento de projetos, gerenciamento de serviços ou coordenação de equipes em ambientes de TI, cibersegurança ou segurança de aplicações. * Amplo conhecimento prático de JIRA, quadros Kanban, painéis de controle, gestão de backlog, rastreamento de tarefas e relatórios de entrega. * Excelentes habilidades organizacionais, com capacidade de gerenciar múltiplas prioridades, acompanhar ações e manter estrutura em um ambiente dinâmico. * Excelentes habilidades de comunicação, com capacidade de extrair informações relevantes das equipes técnicas e apresentar atualizações claras e concisas às partes interessadas. * Capacidade de compreender tópicos técnicos e traduzi-los em planos de entrega, riscos, decisões e mensagens relevantes para os negócios. * Grande atenção aos detalhes, com foco em precisão, consistência e execução pontual. * Mentalidade pró-ativa, assertiva e orientada a soluções, com capacidade de questionar de forma construtiva e conduzir ações até sua conclusão. * Capacidade de trabalhar eficazmente com equipes multifuncionais, incluindo engenheiros de segurança, desenvolvedores, equipes de infraestrutura, proprietários de produtos e gestores. Se você preenche estes requisitos e deseja integrar uma empresa ousada e inovadora, envie-nos sua candidatura. **Junte-se a nós. Vamos inovar juntos!** Todos os nossos processos de recrutamento e seleção baseiam-se em igualdade de oportunidades, valorizando a competência e o potencial de cada pessoa e assegurando que nenhum candidato seja discriminado com base em gênero, etnia, orientação sexual, idade, religião ou condição física. * Anúncio de vaga nos termos da Lei n.º 4/2019, de 10 de janeiro