Engenheiro Principal de Segurança

Autoridade da Posição

Vaga emitida ao abrigo das operações europeias de proteção de infraestruturas críticas do Grupo CypSec. Esta função de engenharia principal exige excelência demonstrada em sistemas de segurança classificados para além da cibersegurança empresarial convencional. Apenas candidatos com realizações excecionais em proteção de infraestruturas críticas, arquitetura de segurança soberana, ou engenharia de segurança para comunidade de defesa progredirão através do nosso rigoroso quadro de seleção.

Tarefas e Responsabilidades

• Arquitetar controlos de segurança abrangentes protegendo infraestruturas críticas europeias contra ameaças persistentes avançadas e adversários de estado-nação
• Implementar sistemas soberanos de monitorização de segurança que cumpram os requisitos de manuseamento de informação classificada da UE e requisitos de segurança entre domínios
• Projetar plataformas de segurança capazes de operar em ambientes compartimentados com constrangimentos de segurança multinível
• Garantir conformidade operacional com a Diretiva NIS2, Artigo 32.º do RGPD, e especificações técnicas do Ato de Resiliência Cibernética da UE
• Desenvolver documentação de arquitetura de segurança adequada para revisão das autoridades supervisórias e processos de auditoria classificados

Excelência Técnica Obrigatória

• Design de nível especialista de sistemas de defesa em profundidade para proteção de infraestruturas críticas
• Implementação avançada SIEM/SOAR com análise comportamental e integração de inteligência de ameaças
• Arquitetura de nuvem soberana com aplicação de limites de dados da UE e controlos de acesso transfronteiriços
• Endurecimento de Kubernetes conforme Benchmarks CIS, políticas de segurança de pods, e proteção em tempo de execução
• Microsegmentação, arquitetura de confiança zero, e comunicações encriptadas através de domínios de segurança

Requisitos para Candidato Excecional

Para além das qualificações base, os candidatos bem-sucedidos demonstrarão pelo menos um dos seguintes:

• Design e implementação de sistemas de segurança protegendo infraestrutura CLASSIFICADA da UE ou RESTRITA da NATO
• Desenvolvimento de frameworks de segurança com verificação formal de segurança e certificação de normas reconhecidas
• Contribuições para projetos open-source de segurança com adoção demonstrada em infraestruturas críticas
• Participação em iniciativas europeias de investigação em segurança (Horizonte Europa, Programa Digital Europa, quadros ENISA)
• Investigação documentada de vulnerabilidades com atribuições CVE ou divulgação coordenada afetando sistemas críticos

Áreas Avançadas de Foco em Segurança

• Deteção e resposta a ameaças persistentes avançadas através de setores de infraestruturas europeias
• Registo imutável e preservação de evidências adequada para processos legais e atribuição
• Agilidade criptográfica para migração de algoritmos resistentes a computação quântica
• Avaliação de risco de terceiros e validação de segurança de fornecedores para sistemas críticos
• Transferência segura de dados entre redes classificadas e não classificadas

Especialização em Infraestruturas Críticas

• Segurança SCADA/ICS para redes de energia renovável e transmissão transfronteiriça de eletricidade
• Sistemas seguros para infraestruturas ferroviárias, aeronáuticas e marítimas através de estados-membro da UE
• Proteção de sistemas de pagamento e segurança de redes bancárias transfronteiriças
• Sistemas de comunicação classificados e plataformas de colaboração segura
• Segurança de dispositivos médicos e manuseamento de informação de saúde protegida ao abrigo do RGPD

Normas de Proficiência Linguística

• Competência em inglês nível CEFR C1+ para documentação técnica e comunicação com partes interessadas
• Proficiência funcional nível CEFR C1+ em alemão, russo, chinês ou espanhol
• Capacidade de elaborar especificações em conformidade com os requisitos de revisão governamental e regulamentar

Protocolo de Avaliação de Segurança

• Verificação exaustiva de antecedentes, incluindo validação do historial profissional
• Procedimentos de rastreio reforçados para acesso a informação técnica sensível
• Cidadania da UE ou residência permanente exigida para acesso a infraestruturas sensíveis
• Disponibilidade para se submeter a processos de credenciação de instalações, sempre que os requisitos operacionais o determinem

Estrutura de Remuneração

Remuneração proporcional à especialização demonstrada e ao impacto comprovado:

• Compensação baseada no desempenho, superior às taxas padrão de mercado
• Pacote abrangente de benefícios europeus, incluindo regime de pensões e desenvolvimento profissional
• Apoio à relocalização para candidatos excecionais que requeiram mobilidade no espaço da UE
• Acesso a infraestruturas de investigação em segurança de última geração e a parcerias académicas

Processo de Seleção

As candidaturas estão sujeitas a uma avaliação técnica rigorosa:

• Avaliação Inicial: Verificação das competências técnicas face aos requisitos obrigatórios
• Análise Técnica Aprofundada: Discussão presencial de arquitetura e avaliação de metodologias de segurança
• Entrevista Operacional: Avaliação do pensamento crítico sob pressão e de cenários de resposta a incidentes

Submeta uma candidatura completa incluindo: currículo técnico detalhado, realizações documentadas (publicações, CVEs, contributos para projetos) e referências técnicas de profissionais de segurança reconhecidos para: [interview@cypsec.de](mailto:interview@cypsec.de)

Apenas os candidatos que demonstrem profundidade técnica excecional prosseguirão para as fases seguintes do processo de seleção. Qualificações padrão sem realizações distinguidas não serão consideradas.