Quantum Cryptography Lead Architect | Lisboa – Híbrido

A Vodafone está a recrutar um/a Quantum Cryptography Lead Architect para integrar a equipa Cyber Vodafone Networks, em Lisboa, num modelo de trabalho híbrido, com 8 a 10 dias por mês no escritório. A função terá responsabilidade global pela definição e implementação da estratégia de transição para arquiteturas de segurança resistentes à computação quântica, com especial foco em Post-Quantum Cryptography (PQC) e crypto-agility.

Esta é uma posição de elevada senioridade e impacto transversal no Grupo Vodafone, envolvendo definição de standards de segurança, arquiteturas-alvo, roadmaps de migração, avaliação de risco criptográfico e colaboração com equipas de Cyber Security, Networks, Digital & IT, Procurement, Vendor Management e parceiros tecnológicos.

Responsabilidades:

• Definir e manter a estratégia empresarial de Quantum Safe Architecture;
• Definir arquiteturas-alvo para adoção de Post-Quantum Cryptography nos diferentes domínios tecnológicos;
• Criar frameworks de modernização criptográfica e crypto-agility;
• Desenvolver roadmaps plurianuais de migração alinhados com risco de negócio, requisitos regulatórios e ciclos de vida tecnológicos;
• Liderar decisões arquiteturais relativas a implementações híbridas de criptografia clássica e PQC;
• Definir padrões e controlos para sistemas legacy que necessitem de medidas compensatórias de segurança quântica;
• Liderar iniciativas de inventário e descoberta de ativos criptográficos;
• Identificar ativos, protocolos, certificados, implementações PKI e dependências vulneráveis;
• Definir metodologias de priorização de migração baseadas em risco;
• Estabelecer frameworks de avaliação de preparação para ameaças quânticas;
• Avaliar a exposição ao risco de Harvest Now, Decrypt Later;
• Liderar projetos de desenho de soluções de segurança e comunicar requisitos de mitigação de risco ao negócio;
• Influenciar a estratégia de segurança a nível técnico e executivo;
• Avaliar fornecedores, plataformas e roadmaps tecnológicos sob a perspetiva de segurança;
• Contribuir para decisões de estratégia e arquitetura de redes;
• Definir standards globais de segurança em articulação com mercados locais e equipas internacionais;
• Fornecer contributos de segurança tecnológica para programas estratégicos, garantindo que a segurança é incorporada desde a fase de desenho;
• Desenvolver controlos de segurança para responder a ameaças emergentes e à evolução tecnológica.

Requisitos:

• Licenciatura ou Mestrado;
• Mais de 10 anos de experiência em arquitetura de segurança ou criptografia;
• Conhecimentos aprofundados de Public Key Infrastructure, TLS/SSL, tecnologias VPN, Identity and Access Management e sistemas de gestão de chaves;
• Conhecimentos sólidos de arquiteturas de segurança de redes e cloud;
• Experiência no desenho de transformações de segurança à escala empresarial;
• Capacidade comprovada para influenciar stakeholders séniores das áreas tecnológica e de negócio;
• Experiência na colaboração com fornecedores globais e ecossistemas tecnológicos complexos;
• Capacidade para trabalhar com equipas de arquitetura, engenharia, delivery e operações;
• Inglês fluente.

Será valorizado:

• Participação direta em iniciativas de Post-Quantum Cryptography ou crypto-agility;
• Experiência nos setores das telecomunicações, infraestruturas críticas, serviços financeiros, administração pública ou defesa;
• Experiência na realização de inventários criptográficos e avaliações de risco criptográfico;
• Participação em organismos de normalização ou grupos de trabalho da indústria;
• Conhecimentos aprofundados de RSA, ECC, Diffie-Hellman, ECDH e ECDSA;
• Conhecimentos das ameaças da computação quântica à criptografia assimétrica;
• Experiência com algoritmos PQC do NIST, incluindo ML-KEM, ML-DSA e SLH-DSA;
• Conhecimentos de arquiteturas criptográficas híbridas e princípios de crypto-agility;
• Experiência em gestão de certificados e ciclo de vida de chaves;
• Conhecimentos de desenvolvimento seguro de software, segurança cloud native e arquitetura Zero Trust;
• Experiência com protocolos de comunicação seguros e programas de modernização de PKI.

Oferta:

• Modelo de trabalho híbrido, com 8 a 10 dias por mês no escritório;
• Telemóvel, plano de comunicações, cartão de dados e descontos em produtos e serviços Vodafone;
• Programas de reconhecimento para colaboradores com elevado desempenho, potencial e contributo para a inovação;
• Programa de saúde e bem-estar, incluindo consultas de nutrição e psicologia, webinars, workshops e descontos em diferentes serviços;
• Acesso a Communities of Practice;
• Plataforma digital de formação personalizável, com conteúdos de entidades como Harvard Business Publishing, Skillsoft e Speexx;
• Oportunidades de mobilidade interna, nacional e internacional;
• Possibilidade de trabalhar numa função de impacto global em plataformas centrais e mercados locais da Vodafone.

Diversidade e inclusão:

A Vodafone promove a diversidade, inclusão e igualdade de oportunidades, procurando criar um ambiente onde diferentes experiências, capacidades, percursos e culturas sejam valorizados. A empresa disponibiliza também adaptações razoáveis durante o processo de recrutamento quando necessário.