E2S Architect
Descrição
Na Capgemini Engineering, procuramos um E2S Architect experiente para se juntar à nossa equipa global de engenheiros, cientistas e arquitetos. Neste papel, serás responsável pelo desenho de arquiteturas de identidade e acesso baseadas em padrões modernos (OIDC, OAuth2, SAML), pela arquitetura e operação de sistemas IAM em ambientes multi-cloud e híbridos, e pela implementação de mecanismos de workload identity cloud-native. Trabalharás com ReBAC (Relationship Based Access Control), definirás controlos de segurança alinhados com SecNumCloud, NIS2, GDPR e frameworks Zero Trust, e garantirás conformidade com padrões de governação de segurança.
Serás responsável pelo design de arquiteturas cloud seguras em pelo menos dois hyperscalers (AWS, Azure, GCP), desenvolvimento de padrões cloud para workloads críticos, e manutenção de módulos Terraform e Crossplane para automatizar políticas de IAM e segurança. Produzirás blueprints end-to-end para fluxos de autenticação e autorização, definirás padrões de integração com API Gateways e identidade federada, e atuarás como consultor estratégico para equipas de engenharia, cibersegurança e produto.
Junta-te a nós para uma carreira repleta de oportunidades onde podes fazer a diferença num ambiente multicultural e inclusivo com trabalho híbrido, programas de crescimento profissional, formação em tecnologias de ponta, projetos nacionais e internacionais, e benefícios como seguro de saúde e vida.
Competências
- OIDC
- OAuth2
- SAML
- Keycloak
- Ory
- AWS
- Azure
- GCP
- AWS IRSA
- Azure Workload Identity
- GKE Workload Identity
- OpenFGA
- Authzed
- Zanzibar
- SecNumCloud
- NIS2
- GDPR
- Zero Trust
- Terraform
- Crossplane
- OPA
- Conftest
- Rego
- API Gateways
- Identity Architecture
- Cloud Architecture
- Infrastructure as Code
- Enterprise Architecture
Responsabilidades
- Desenhar arquiteturas de identidade e acesso baseadas em padrões modernos (OIDC, OAuth2 + Token Exchange, SAML)
- Arquitetar e operar sistemas IAM em ambientes multi-cloud e híbridos
- Implementar mecanismos cloud-native de workload identity (AWS IRSA, Azure Workload Identity, GKE Workload Identity)
- Desenhar e implementar ReBAC (Relationship Based Access Control) usando OpenFGA, Authzed ou modelos inspirados em Zanzibar
- Definir controlos de segurança e medidas de conformidade alinhados com SecNumCloud, NIS2, GDPR e frameworks Zero Trust
- Desenhar arquiteturas cloud seguras em pelo menos dois hyperscalers (AWS, Azure, GCP)
- Desenvolver padrões cloud (landing zones, padrões de rede, guardrails IAM) para workloads críticos
- Suportar equipas de engenharia na implementação de características nativas de identidade e segurança cloud
- Desenvolver e manter módulos Terraform e/ou Crossplane para automatizar políticas de IAM e segurança
- Integrar pipelines IaC com controlos policy-as-code (OPA, Conftest, Rego)
- Produzir blueprints end-to-end para fluxos de autenticação e autorização em sistemas internos e externos
- Definir padrões de integração aproveitando API Gateways e padrões de identidade federada
- Garantir alinhamento arquitetural com princípios empresariais, padrões de integração e controlos de segurança
- Liderar revisões arquiteturais, garantindo conformidade com padrões de segurança e governação cloud
- Promover melhores práticas de IAM e Zero Trust em toda a organização
- Atuar como consultor estratégico para equipas de engenharia, cibersegurança e produto
Benefícios
- Ambiente de equipa multicultural e inclusivo
- Atmosfera de apoio promovendo equilíbrio entre vida profissional e pessoal
- Trabalho híbrido
- Programas de crescimento profissional e desenvolvimento de carreira
- Acesso a formação e certificações em tecnologias de vanguarda
- Participação em projetos nacionais e internacionais
- Seguro de saúde e vida
- Programa de referência com bónus por recomendações de talento
- Excelentes localizações de escritório
Conhece alguém para esta vaga?
Empregos semelhantes
Técnico de Performance ComercialAgeas Portugal
Administrador de Base de Dados SQL Server (DBA)Capgemini Engineering Portugal
Desenvolvedor Backend e Engenheiro de Build - Python (m/f/div.)Bosch
Engenheiro de Software de IANoesis
Especialista de Customer Insights e AnalyticsTAP Air Portugal
Analista de QA Sénior (Falante de Francês)Natixis Portugal