Cybersecurity E Vulnerability Analyst

Olisipo; Lisboa; Hybrid; EUR 35,000 - 55,000; Full time

Benefits offered by this job

Seguro de Saúde

Udemy Formação Online

Learning Center Olisipo

Certificações Gratuitas

Descontos em Parceiros Olisipo

Consultas Psicológicas

Adiantamento de salário

Job summary

Olisipo procura um profissional de Segurança da Informação com experiência em análise, controlo e prevenção de eventos de segurança em infraestruturas, aplicações e redes, procurando consolidar a gestão de vulnerabilidades com Qualys e BitSight.

O candidato terá formação relevante, domínio de Linux/Windows, competências em Cloud e Networking, e apoiará as equipas técnicas no hardening, seguindo normas CIS/NIST/ISO 27001, com regime híbrido de trabalho em Portugal.

Qualifications

• Formação académica, ou experiência profissional equivalente, na área de Segurança da Informação, Cibersegurança ou Engenharia Informática;
• No mínimo de 3 anos de experiência comprovada em análise, controlo e prevenção de eventos de segurança em infraestruturas, aplicações e redes;
• Domínio prático de ferramentas de Vulnerability Management, nomeadamente Qualys (gestão, configuração e controlo de vulnerabilidades) e avaliação de rating de segurança com BitSight;
• Conhecimentos sólidos em administração e segurança de sistemas operativos Linux e Windows Server, incluindo automatização via PowerShell e Shell Scripting;
• Experiência em segurança de redes e perímetros de comunicações (firewalls Check Point, Fortinet, Cisco);
• Sólidos conhecimentos de segurança em ambientes Cloud (AWS, Azure, GCP) e tecnologias de Containers;
• Experiência na aplicação e auditoria de frameworks, normas e boas práticas de cibersegurança: CIS, NIST, ISO 27001 e OWASP;
• Diferenciadores Valorizados: Experiência prática em soluções EDR (CrowdStrike), ferramentas de reconnaissance e auditoria (CyCognito, Shodan) e ferramentas de teste de segurança (Kali Linux, Burp Suite).

Responsibilities

• Monitorizar, analisar e controlar eventos de segurança detetados na infraestrutura, aplicações e sistemas de comunicação;
• Executar a gestão contínua do ciclo de vida de vulnerabilidades (identificação, avaliação, comunicação, mitigação e controlo com Qualys e BitSight);
• Realizar análises de compliance e segurança da informação, assegurando o alinhamento com requisitos legais/regulatórios externos e controlos internos;
• Apoiar as equipas técnicas na aplicação de regras de segurança (hardening) em sistemas Windows, Linux, Containers e percursos Cloud;
• Garantir a eficácia operacional da equipa de CWM (CyberWatch e VAM Management) no âmbito das auditorias e certificações mandatórias.

Skills

Análise de segurança

Gestão de vulnerabilidades

Automação com PowerShell

Shell scripting

Redes e perímetros

Cloud security (AWS/Azure/GCP)

Frameworks de segurança (CIS/NIST/ISO

Education

Formação académica em Segurança da Informação, Cibersegurança ou Engenharia Informática

≥3 anos de experiência comprovada

Tools

Qualys

BitSight

Linux

Windows Server

PowerShell

Shell Scripting

Check Point

Fortinet

Cisco

AWS

Azure

GCP

Containers

CrowdStrike

CyCognito

Shodan

Kali Linux

Burp Suite

Job description

Perfil

• Formação académica, ou experiência profissional equivalente, na área de Segurança da Informação, Cibersegurança ou Engenharia Informática;


• No mínimo de 3 anos de experiência comprovada em análise, controlo e prevenção de eventos de segurança em infraestruturas, aplicações e redes;


• Domínio prático de ferramentas de Vulnerability Management, nomeadamente Qualys (gestão, configuração e controlo de vulnerabilidades) e avaliação de rating de segurança com BitSight;


• Conhecimentos sólidos em administração e segurança de sistemas operativos Linux e Windows Server, incluindo automatização via PowerShell e Shell Scripting;


• Experiência em segurança de redes e perímetros de comunicações (firewalls Check Point, Fortinet, Cisco);


• Sólidos conhecimentos de segurança em ambientes Cloud (AWS, Azure, GCP) e tecnologias de Containers;


• Experiência na aplicação e auditoria de frameworks, normas e boas práticas de cibersegurança: CIS, NIST, ISO 27001 e OWASP;


• Diferenciadores Valorizados: Experiência prática em soluções EDR (CrowdStrike), ferramentas de reconnaissance e auditoria (CyCognito, Shodan) e ferramentas de teste de segurança (Kali Linux, Burp Suite).

Responsabilidades

• Monitorizar, analisar e controlar eventos de segurança detetados na infraestrutura, aplicações e sistemas de comunicação;


• Executar a gestão contínua do ciclo de vida de vulnerabilidades (identificação, avaliação, comunicação, mitigação e controlo com Qualys e BitSight);


• Realizar análises de compliance e segurança da informação, assegurando o alinhamento com requisitos legais/regulatórios externos e controlos internos;


• Apoiar as equipas técnicas na aplicação de regras de segurança (hardening) em sistemas Windows, Linux, Containers e percursos Cloud;


• Garantir a eficácia operacional da equipa de CWM (CyberWatch e VAM Management) no âmbito das auditorias e certificações mandatórias.

Oferecemos

• Seguro de Saúde;


• Formação online gratuita, através da plataforma Udemy;


• Formação Presencial e Remota no Learning Center da Olisipo;


• Certificações Gratuitas (mediante aprovação em exame);


• Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);


• Consultas psicológicas gratuitas;


• Possibilidade de adiantamento de salário, sem comissões.

Regime de trabalho híbrido.