Caixa Mágica Software

A Caixa Mágica Software está a recrutar um/a DORA Project Manager para um projeto em Lisboa, no setor bancário, ligado a IT risk management, cybersecurity, digital fraud e operational resilience.

A função terá foco na implementação do regulamento europeu DORA – Digital Operational Resilience Act, apoiando entidades do grupo na adaptação aos requisitos regulamentares, técnicos e organizacionais ligados à resiliência operacional digital.

Responsabilidades:

• Liderar a implementação prática de DORA em várias entidades do grupo;
• Manter o roadmap de implementação de DORA;
• Traduzir requisitos regulamentares em ações concretas dentro do framework de cybersecurity;
• Apoiar entidades na resolução de desafios relacionados com a implementação do projeto;
• Garantir o cumprimento de milestones e prazos definidos;
• Apoiar a organização de steering committees e sessões regulares de acompanhamento;
• Manter stakeholders alinhados ao longo da implementação do projeto;
• Produzir atualizações de estado claras e visuais, incluindo dashboards e briefings;
• Preparar análises detalhadas para stakeholders e senior management;
• Trabalhar diretamente com equipas técnicas e de negócio na implementação de requisitos DORA;
• Apoiar temas como segmentação de rede, backups e monitorização de terceiros;
• Identificar bloqueios, propor soluções e escalar temas quando necessário;
• Atuar como ponto de contacto para stakeholders específicos em temas relacionados com DORA;
• Acompanhar o progresso das entidades face ao respetivo roadmap;
• Identificar desvios e emitir alertas de forma atempada;
• Organizar reuniões de follow-up, workshops e checkpoints ad hoc;
• Desafiar equipas quando necessário e promover a execução das ações definidas;
• Elaborar orientações práticas e análises para apoiar diferentes stakeholders;
• Manter uma FAQ ou SharePoint atualizado com informação do projeto, perguntas frequentes e lições aprendidas.

Requisitos:

• Mais de 3 anos de experiência na gestão de projetos orientados a IT;
• Experiência na criação de roadmaps, acompanhamento de milestones e produção de relatórios de estado;
• Capacidade para criar dashboards e apresentações claras para diferentes públicos;
• Conhecimentos avançados de Microsoft Office, nomeadamente Excel e PowerPoint;
• Conhecimentos gerais de IT e sistemas de informação;
• Compreensão de servidores, princípios de confidencialidade, integridade e disponibilidade, redes e testes de cybersecurity;
• Noções de cybersecurity e operational resilience;
• Capacidade para explicar temas técnicos ou regulamentares a públicos não especialistas;
• Experiência na liderança e facilitação de reuniões, workshops ou steering committees;
• Inglês avançado;
• Vontade de aprender sobre DORA, cybersecurity e operational resilience;
• Perfil proativo, adaptável e colaborativo;
• Forte capacidade de organização e pensamento crítico;
• Capacidade para compreender, explicar e conduzir processos de mudança.

Será valorizado:

• Conhecimentos de francês;
• Experiência anterior em projetos de risco IT, cybersecurity, compliance regulatório ou setor financeiro;
• Conhecimento do regulamento DORA e dos seus requisitos aplicáveis a instituições financeiras.

Oferta:

• Contrato permanente para projeto de longa duração;
• Equipamento tecnológico, cartão SIM e smartphone pessoal;
• Seguro de saúde e seguro de vida;
• Eventos sociais e atividades de team building;
• Oportunidade de crescimento profissional e reconhecimento associado ao desempenho;
• Integração numa equipa dinâmica e jovem;
• Formação nas tecnologias mais recentes;
• Café, fruta, snacks e ambiente acolhedor no escritório.

Sobre o projeto:

O projeto insere-se numa divisão de Cybersecurity & Digital Fraud, com missão de estruturar, reforçar e harmonizar a gestão de risco IT, cybersecurity, continuidade e resiliência operacional em várias entidades do grupo.

Num contexto financeiro regulado, a implementação do regulamento DORA é essencial para reforçar a resiliência operacional digital, a segurança da informação e a capacidade de resposta a riscos tecnológicos e ciberameaças.

Empresa está à procura de um/a IT Cloud Infrastructure Administrator para integrar um projeto em Lisboa, com contrato permanente e de longo prazo. A função enquadra-se numa abordagem Agile e DevOps, tendo como foco a estabilidade, monitorização e melhoria contínua dos ambientes técnicos de produção e não produção.

Nesta posição, irás atuar como elemento-chave na ligação entre produção, infraestrutura e equipas de projeto, garantindo que os requisitos técnicos, operacionais e de segurança são considerados ao longo de todo o ciclo de vida das soluções.

Responsabilidades:

• Participar na definição da solução técnica, integrando requisitos de produção, infraestrutura e segurança desde a fase de análise;
• Garantir que os requisitos de produção e infraestrutura são incluídos no âmbito dos projetos e no product backlog;
• Apoiar a equipa de produto ou projeto na adoção de boas práticas de produção aplicacional;
• Facilitar a disponibilização de recursos de produção e infraestrutura para a implementação de soluções;
• Articular com as equipas de Application Production Support para implementar monitorização e supervisão dos serviços;
• Contribuir para a manutenção dos serviços em condição operacional;
• Apoiar a melhoria contínua da produção, incluindo automação, melhoria de performance e otimização de processos;
• Promover soluções baseadas em produtos e serviços existentes, integrando requisitos de resiliência, monitorização e segurança;
• Aconselhar equipas na adoção de tecnologias alinhadas com as necessidades das aplicações;
• Antecipar questões de conformidade com regras e standards de arquitetura, segurança, prazos de entrega e escalabilidade das soluções;
• Implementar user stories técnicas, de forma autónoma ou coordenando os intervenientes adequados;
• Apoiar equipas de desenvolvimento para acelerar e proteger a entrega dos projetos;
• Formar e apoiar membros da equipa na utilização de ferramentas disponibilizadas no contexto Agile e DevOps;
• Monitorizar serviços e facilitar o deployment de soluções;
• Verificar a usabilidade dos ambientes técnicos, incluindo backup e restore, acessos a dados e performance;
• Realizar ou validar revisões de segurança da equipa;
• Verificar a rastreabilidade dos acessos a máquinas, sistemas operativos, storage, routers e outros componentes técnicos, corrigindo quando necessário;
• Identificar bloqueios operacionais relacionados com fluxos, segurança, rede ou outros temas, propondo planos de ação;
• Contribuir para a definição de níveis de serviço e indicadores de produção;
• Implementar monitorização e supervisão das soluções em produção;
• Garantir a existência de documentação de instalação e operação atualizada e validada;
• Assegurar que existe e é testado um plano de comutação de backup, ICP;
• Prestar suporte em caso de bloqueios ou incidentes em versões de release;
• Identificar boas práticas e partilhá-las dentro da equipa, da entidade e do grupo.

Requisitos:

• Mínimo de 2 anos de experiência em funções semelhantes;
• Experiência em IT Infrastructure;
• Conhecimentos de Production Operation Steering;
• Conhecimentos de IT Risk e Cyber Security;
• Domínio de novas stacks tecnológicas de monitorização, como Elasticsearch, Grafana, Prometheus e Dynatrace;
• Compreensão da cadeia DevOps, incluindo GitLab, Artifactory, Jenkins, SonarQube, Mattermost e Ansible;
• Conhecimentos de tecnologias de containers, como Docker e Kubernetes;
• Experiência em ambientes DevOps e Agile;
• Competências de coordenação e motivação de equipas;
• Capacidade de delegar, planear e priorizar a carga de trabalho;
• Pensamento sistemático, crítico e lógico;
• Boa capacidade de síntese;
• Perfil comprometido, exigente e com capacidade pedagógica;
• Orientação para a satisfação do cliente e para a entrega de resultados de elevada qualidade;
• Capacidade para respeitar procedimentos, metodologias e diretivas;
• Boa capacidade de gestão de stress e conflitos;
• Boa capacidade de escuta, questionamento e aprendizagem;
• Capacidade de adaptação à mudança e à evolução tecnológica;
• Conhecimentos de inglês;
• Disponibilidade para viajar para fora de Portugal.

Será valorizado:

• Conhecimentos de francês.

Oferta:

• Contrato permanente para um projeto de longo prazo;
• Equipamento tecnológico, cartão SIM e smartphone pessoal;
• Seguro de saúde e seguro de vida;
• Eventos sociais e team buildings;
• Possibilidade de crescimento profissional e reconhecimento ajustado à evolução;
• Integração numa equipa dinâmica e jovem, com apoio contínuo;
• Formação nas tecnologias mais recentes;
• Café, fruta, snacks e ambiente acolhedor no escritório.

Empresa está à procura de um/a Cyber Security Senior Officer para integrar um projeto em Lisboa, com contrato permanente e de longo prazo. A função terá foco na construção de um ambiente resiliente e orientado por princípios de security by design para plataformas bancárias globais.

Nesta posição, irás trabalhar diretamente com o gabinete de CISO e líderes sénior de negócio, contribuindo para a proteção de serviços financeiros críticos, definição de estratégia de segurança e implementação de controlos inovadores, incluindo soluções baseadas em inteligência artificial, em ambientes cloud native.

Responsabilidades:

• Identificar, avaliar e priorizar riscos de cibersegurança no portefólio de projetos IT e em ambientes de produção, garantindo alinhamento com políticas de segurança, ISO 27001/27005, ISO 31000 e outras normas relevantes;
• Desenhar arquiteturas de segurança end-to-end, incluindo rede, aplicações, dados e cloud, incorporando controlos de segurança desde a fase inicial;
• Produzir security blueprints, arquiteturas de referência e configurações base reforçadas;
• Atuar como principal advisor de segurança junto de equipas de IT delivery, product owners e unidades de negócio;
• Traduzir requisitos técnicos de segurança em orientações claras e acionáveis para stakeholders não técnicos;
• Rever entregáveis de segurança, incluindo avaliações de risco, threat models, resultados de testes e diagramas de arquitetura submetidos por analistas de segurança e equipas de engenharia;
• Conduzir avaliações independentes de segurança e apresentar roadmaps de remediação;
• Liderar análises aprofundadas de cenários complexos de segurança cloud, incluindo multi-cloud, IaC, containers e serverless;
• Definir controlos específicos para cloud, ferramentas e padrões de integração, incluindo soluções CSP native, CSPM/CSA e secret management;
• Identificar lacunas em processos de segurança existentes e promover iniciativas de melhoria contínua;
• Utilizar ferramentas de AI/ML, como enriquecimento automatizado de threat intelligence, deteção de anomalias e assistentes de revisão de código, para aumentar a eficiência e precisão das revisões de segurança;
• Conduzir workshops, formações e programas de security champions na organização;
• Contribuir para a base interna de conhecimento de segurança e documentação de boas práticas.

Requisitos:

• Certificação CISSP obrigatória;
• Licenciatura ou grau superior em Ciências da Computação, Segurança da Informação, Engenharia ou área relacionada;
• Mínimo de 8 anos de experiência progressiva em cibersegurança, incluindo pelo menos 4 anos em arquitetura de segurança ou função sénior de advisory;
• Experiência comprovada na entrega de soluções de segurança para projetos bancários ou de serviços financeiros de grande escala e cloud native;
• Conhecimento aprofundado da série ISO/IEC 27000, ISO 27005 e ISO 31000;
• Familiaridade com NIST CSF ou frameworks equivalentes;
• Forte compreensão de arquitetura aplicacional, dados e infraestrutura, incluindo microservices, APIs, orquestração de containers e redes zero trust;
• Experiência prática na segurança de ambientes AWS, Azure e/ou GCP, incluindo IAM, networking, encriptação e pipelines CI/CD seguras;
• Familiaridade com ferramentas de vulnerability management, SIEM, DLP, CSPM/CSA, SAST/DAST e governação de IAM;
• Conhecimento de serviços de investment banking, requisitos regulatórios como PSD2, RGPD e PCI DSS, e threat landscape típica do setor;
• Experiência na avaliação ou integração de soluções de segurança baseadas em inteligência artificial, como threat intel bots, scoring automatizado de risco e assistentes de análise de código;
• Domínio de inglês;
• Noções de francês;
• Capacidade para trabalhar em equipas locais e globais, incluindo Portugal, França e Índia;
• Boas competências interpessoais e de comunicação oral e escrita;
• Orientação para resultados;
• Foco no cliente;
• Integridade.

Será valorizado:

• Certificações adicionais como CISA, CCSP ou AWS, Azure ou GCP Security Specialty.

Oferta:

• Contrato permanente para um projeto de longo prazo;
• Equipamento tecnológico, cartão SIM e smartphone pessoal;
• Seguro de saúde e seguro de vida;
• Eventos sociais e team buildings;
• Possibilidade de crescimento profissional e reconhecimento ajustado à evolução;
• Integração numa equipa dinâmica e jovem, com apoio contínuo;
• Formação nas tecnologias mais recentes;
• Café, fruta, snacks e ambiente acolhedor no escritório.