Cybersecurity Consultant – Mid-Level (m/f) | Aveiro

RIS 2048 | Bechtle Group; Aveiro; Presencial; EUR 42.000 - 56.000; Tempo integral

Benefícios oferecidos por esta vaga

Seguro de saúde

Subsídio de alimentação 10,46€/dia

Remuneração conforme experiência

Resumo da vaga

A RIS 2048 | Bechtle Group procura um Cybersecurity Consultant – Mid-Level para o escritório de Aveiro. O candidato ideal combina conhecimento técnico com competências de governação, risco e consultoria, assegurando a melhoria contínua da postura de cibersegurança.

É requerido de 3 a 5 anos de experiência, forte atuação em ambientes Windows/Linux, Microsoft 365 e identidade/segurança, com capacidade de comunicação com técnicos e negócio.

Qualificações

• Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, ou equivalente.
• Experiência profissional de 3 a 5 anos em Cibersegurança ou áreas relacionadas.
• Conhecimentos práticos de administração e segurança de ambientes Windows/Linux e Microsoft 365.
• Conhecimentos de princípios de segurança, vulnerabilidades, controlo de acessos e proteção de informação.

Responsabilidades

• Participar na implementação, manutenção e auditoria de SGSI segundo ISO/IEC 27001.
• Realizar avaliações de maturidade e assessments de cibersegurança (CIS Controls, NIST CSF).
• Apoiar identificação, análise e tratamento de riscos de segurança da informação.
• Conformidade com NIS2, RGPD e requisitos regulamentares.
• Avaliar segurança de infraestruturas, redes, cloud (Microsoft 365, Azure) e identificar vulnerabilidades.
• Redigir políticas, relatórios técnicos e executivos.

Conhecimentos

Governação de cibersegurança

Análise de riscos

Comunicação técnica

Gestão de prioridades

Trabalho em equipa

Formação

Engenharia Informática / Sistemas de Informação

Ferramentas

Windows/Linux administration

Active Directory / Entra ID

Microsoft 365

SIEM

EDR/XDR

ISO/IEC 27001 / NIST CSF

Descrição da vaga

Estamos a reforçar a nossa equipa de Cibersegurança com o recrutamento de um Cybersecurity Consultant – Mid-Level m/f para o nosso escritório de Aveiro.

Objetivo da Função:

Procuramos um profissional de Cibersegurança versátil para integrar a nossa equipa, apoiando projetos de consultoria, avaliação de segurança, gestão de riscos, conformidade regulamentar e melhoria contínua da postura de cibersegurança dos nossos clientes.

Com experiência prática em ambientes empresariais de TI e segurança, deverá combinar conhecimentos técnicos sólidos com competências de governação, análise de riscos e comunicação com interlocutores técnicos e de negócio. O profissional irá transformar requisitos técnicos e normativos em medidas concretas, apoiar a identificação e tratamento de riscos, preparar recomendações e acompanhar a sua implementação.

Não procuramos exclusivamente um perfil de SOC ou pentesting, nem um perfil exclusivamente documental de compliance. Pretendemos alguém com autonomia, orientação para a qualidade das entregas e interesse em desenvolver competências de consultoria, governação, risco e conformidade.

Principais responsabilidades

• Participar na implementação, manutenção e auditoria de Sistemas de Gestão de Segurança da Informação (SGSI), de acordo com a ISO/IEC 27001.
• Realizar avaliações de maturidade e assessments de cibersegurança, nomeadamente com base nos CIS Controls e NIST CSF.
• Apoiar a identificação, análise e tratamento de riscos de segurança da informação.
• Participar em projetos de conformidade com a NIS2, RGPD e outros requisitos regulamentares aplicáveis.
• Executar avaliações técnicas de segurança de infraestruturas, redes, sistemas e ambientes cloud, particularmente Microsoft 365 e Azure.
• Identificar vulnerabilidades, recomendar medidas de mitigação e acompanhar planos de melhoria.
• Elaborar políticas, procedimentos, relatórios técnicos e executivos de cibersegurança.
• Participar em reuniões técnicas e de acompanhamento com clientes.

Procuramos alguém com:

• Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, área equivalente ou experiência profissional relevante.
• Experiência profissional de 3 a 5 anos em Cibersegurança, Segurança da Informação, Infraestruturas de TI ou áreas relacionadas.
• Conhecimentos práticos de administração e segurança de ambientes Windows/Linux, Active Directory/Entra ID e Microsoft 365, incluindo identidade, acessos, políticas de segurança, registo de eventos e configurações de proteção.
• Conhecimentos de princípios de segurança, gestão de vulnerabilidades, controlo de acessos, backups e proteção de informação.
• Conhecimento dos referenciais ISO/IEC 27001, CIS Controls e NIST CSF.
• Capacidade de identificar riscos, analisar evidências e propor medidas de mitigação.
• Capacidade de elaboração de documentação técnica e relatórios.
• Boa capacidade de comunicação com interlocutores técnicos e não técnicos;
• Autonomia, organização e capacidade de gerir prioridades em diferentes projetos;
• Pensamento crítico, capacidade de análise e resolução de problemas;
• Bons conhecimentos de inglês;
• Orientação para resultados e qualidade das entregas;
• Gosto pelo trabalho em equipa, curiosidade técnica e vontade de aprendizagem contínua
• Experiência em implementação ou auditoria de SGSI ISO/IEC 27001.
• Conhecimentos de ISO/IEC 27005, ISO 22301 e ISO/IEC 42001.
• Experiência com Microsoft Defender, Microsoft Entra ID, Intune, Purview e Microsoft Sentinel.
• Conhecimentos de NIS2, RGPD e regulamentação nacional de cibersegurança.
• Experiência em avaliações de segurança, hardening, gestão de vulnerabilidades e análise de configurações.
• Familiaridade com ferramentas de SIEM, EDR/XDR e vulnerability scanning.
• Experiência em consultoria e contacto direto com clientes.
• Certificações relevantes, como ISO/IEC 27001 Lead Implementer/Lead Auditor, CompTIA Security+, Microsoft SC-900, SC-200 ou SC-300, ISACA CISM ou CRISC.

O que oferecemos:

• Integração num grupo internacional sólido e em crescimento.
• Ambiente de trabalho colaborativo e dinâmico.
• Oportunidades de evolução e certificação profissional.
• Seguro de saúde.
• Subsídio de alimentação no valor de 10,46€/dia.
• Remuneração de acordo com a experiência e competências demonstradas.

NOTA: Asseguramos total confidencialidade no tratamento das candidaturas.