Job Description

• Contribuir para o desenho, implementação e melhoria de controlos de segurança em sistemas, redes, aplicações ou cloud.
• Participar na deteção, análise e resposta a incidentes de segurança, colaborando com equipas técnicas e de negócio.
• Apoiar na análise de vulnerabilidades e proposição de planos de mitigação.
• Colaborar na definição e implementação de políticas, normas e procedimentos de segurança.
• Apoiar equipas de projeto na avaliação de riscos e na implementação de boas práticas de segurança.
• Produzir documentação técnica e relatórios claros e orientados a diferentes stakeholders (técnicos e não técnicos).
• Manter-se atualizado/a sobre novas ameaças, vulnerabilidades e tendências em cibersegurança.

• Experiência profissional em cibersegurança ou funções fortemente relacionadas com segurança de informação, desenvolvimento, infraestruturas ou redes.
• Conhecimentos em pelo menos uma das seguintes áreas:
  • Segurança de redes e sistemas
  • Segurança em ambientes cloud (Azure, AWS, GCP)
  • Análise e gestão de vulnerabilidades
  • Pentesting / Ethical Hacking
  • SOC / monitorização / incident response
  • Governance, Risk & Compliance / ISO 27001 / NIST / GDPR
• Boa capacidade de comunicação e de trabalho em equipa.
• Valoriza-se:
  • Certificações em cibersegurança (por exemplo: CompTIA Security+, CEH, OSCP, CISSP, CCSP, ISO 27001 LA/LI, entre outras).
  • Ferramentas SIEM (ex.: Splunk, QRadar, Elastic, Sentinel)
  • Soluções EDR/XDR, firewalls de próxima geração, WAF, DLP, IAM
  • Frameworks e standards (ISO 27001, NIST CSF, CIS Controls, OWASP, MITRE ATT&CK)
  • Experiência em ambientes enterprise (banca, energia, telecoms, indústria, etc.)