Senior Security Operations

Descrição

Resumo da Vaga: Procuramos um Senior Cybersecurity Engineer para proteger infraestruturas, responder a incidentes e implementar controlos de segurança, trabalhando com tecnologias de referência. Principais Destaques: 1. Integrar a operação de SOC/CSIRT como especialista em resposta a incidentes L3. 2. Trabalhar com tecnologias de referência e participar em projetos estratégicos. 3. Oportunidades de formação e certificação em diversas áreas tecnológicas. Junta\-te à Axians, onde a inovação cresce com base na confiança e na autonomia, e onde cada desafio é uma oportunidade para criar tecnologia com impacto. **Senior Security Operations** **O que estamos à procura:** Procuramos um **Senior Cybersecurity Engineer** para integrar uma equipa de cibersegurança, com um papel ativo na proteção da infraestrutura tecnológica, resposta a incidentes e implementação de controlos de segurança. Terás a oportunidade de trabalhar com tecnologias de referência no mercado, participar em projetos estratégicos e contribuir para a evolução contínua da segurança da organização. **O que vais fazer no dia\-a\-dia:** * Integrar a operação de SOC/CSIRT, atuando como especialista de resposta a incidentes de cibersegurança de nível L3\. * Executar atividades de contenção, erradicação e recuperação durante incidentes de cibersegurança, assegurando a minimização do impacto no negócio. * Conduzir análises pós\-incidente (Post\-Incident Reviews), identificando causas raiz, lições aprendidas e ações de melhoria contínua. * Participar e apoiar a execução de testes de intrusão (Penetration Tests), exercícios de Red Teaming e Blue Teaming, contribuindo para a avaliação contínua da postura de segurança. * Participar no ciclo de Vulnerability Management, recorrendo a Qualys ou ferramentas equivalentes para identificação, avaliação, priorização e acompanhamento de vulnerabilidades. * Acompanhar os processos de Patch Management através de BigFix, WSUS ou ferramentas equivalentes, garantindo o cumprimento dos requisitos e prazos de conformidade. * Desenvolver e executar scripts, automações e consultas personalizadas para apoio a atividades de monitorização, investigação e resposta a incidentes em tempo real. * Definir, implementar e manter políticas de hardening, normas de configuração segura e procedimentos de implementação segura de sistemas e plataformas tecnológicas. * Administrar e manter a plataforma corporativa de proteção de endpoints (CrowdStrike Falcon), incluindo a gestão de políticas, monitorização, deteção e resposta a ameaças. * Operar e otimizar as soluções de filtragem web e controlo de acesso à Internet (FortiGate e Skyhigh Web Proxy), garantindo a aplicação das políticas de segurança definidas. * Administrar a plataforma CyberArk, assegurando a gestão de acessos privilegiados, o isolamento de sessões e a rotação segura de credenciais em conformidade com os requisitos regulatórios e de auditoria. * Operar e evoluir processos e ferramentas de Identity and Access Management (IAM), incluindo soluções desenvolvidas à medida, garantindo o adequado controlo de acessos e segregação de funções. * Manter e atualizar documentação técnica, procedimentos operacionais normalizados (SOPs), standards e runbooks de suporte às operações de cibersegurança. * Desenvolver iniciativas de melhoria contínua das capacidades de monitorização e resposta a incidentes. **As tuas principais competências:** * Pelo menos 5 anos de experiência relevante em Infraestruturas, Networking e Cibersegurança. * Experiência prática em administração de sistemas Windows e Linux. * Conhecimentos sólidos de redes, firewalls, segmentação de rede e VPNs. * Experiência em resposta a incidentes de segurança e operações de cibersegurança. * Experiência em gestão de vulnerabilidades, hardening de sistemas e processos de remediação. * Experiência com ferramentas de segurança, nomeadamente soluções EDR, PAM e Vulnerability Management (ex.: CrowdStrike, CyberArk, Qualys ou equivalentes). * Conhecimento de frameworks e boas práticas de segurança, nomeadamente NIST CSF, ISO 27001 e DORA. * Valorizam\-se certificações como CISSP, OSCP, GIAC, CEH, bem como certificações CyberArk, CrowdStrike, Qualys ou Microsoft Security. * Domino do Inglês (B2\) **O que oferecemos:** **Oportunidades para progredires na carreira** Integrando projetos de grande dimensão da Axians, podes realizar formações e certificações em diversas áreas tecnológicas que te ajudarão a aumentar a tua expertise. **Desenvolvimento como profissional em mercados internacionais** Com os projetos internacionais que temos para ti serás posto/a à prova, ganhando experiência, provando o teu valor e tornando\-te realmente bom/boa no que fazes. **Desafios aliciantes de grande dimensão** Oferecemos\-te desafios à tua medida, que te permitam desenvolver competências na área que mais desejas e, quem sabe, tornares\-te um/a expert. **Apoio no desenvolvimento profissional e pessoal** Beneficias da oferta da Axians que inclui um plano Friend Get a Friend, bem como a progressão na empresa através de um plano de carreira. A Axians é a marca do grupo VINCI Energies dedicada às Tecnologias de Informação e à Transformação Digital. Com presença internacional e uma abordagem people\-to\-people, combinamos tecnologia, inovação e proximidade para criar impacto real nas organizações e na sociedade. **Junta\-te à Axians** Na Axians, acreditamos que o talento não tem um único perfil. Valorizamos a diversidade e promovemos um ambiente inclusivo, onde todas as pessoas têm espaço para crescer e contribuir. Se tens uma deficiência ou incapacidade, queremos garantir que tens as mesmas oportunidades ao longo de todo o processo de recrutamento e integração. Sempre que necessário, disponibilizamos adaptações razoáveis para que possas participar em igualdade de circunstâncias. Se precisares de alguma adaptação, partilha connosco através do e\-mail **recrutamento.axianspt@axians.com**