Cybersecurity Engineer: System Hardening, Crypto & PQC

Smart Consulting; Lisboa; On-site; EUR 45,000 - 65,000; Full time

Job summary

Smart Consulting procura um Cybersecurity Engineer para atuar na evolução de tecnologias de criptografia e segurança de sistemas em Lisboa. O(a) candidato(a) ideal tem forte foco em hardening, gestão de certificados digitais e conformidade de normas de segurança.

O papel envolve análise de logs, diagnóstico de vulnerabilidades e colaboração estreita com a equipa para manter a proteção de infraestruturas críticas e a implementação de padrões de segurança emergentes, incluindo PQC.

Qualifications

• Conhecimentos de administração e segurança de sistemas operativos, especialmente Windows (incluindo Embedded/IoT LTSC) e noções de Linux.
• Hardening de sistemas, gestão de permissões, serviços, configuração de políticas de segurança e rastreabilidade.
• Scripting/automação com PowerShell, Bash ou Python para simplificação de tarefas de segurança.
• Conhecimentos de redes, TLS, IPsec, firewalls e segmentação de rede.
• Fundamentos de criptografia: AES, RSA, ECC, funções de hash e PKI.
• Gestão de certificados digitais e de chaves criptográficas.
• Interesse ou conhecimento de PQC e normas de criptografia pós-quântica.
• Análise de configurações e logs para identificar vulnerabilidades e cryptographic obsoletos.
• Familiaridade com CIS Benchmarks, NIST e STIGs; atenção ao detalhe e documentação.
• Espírito de equipa, organização e rigor na documentação técnica.

Skills

Administração de sistemas

Segurança de sistemas

Hardening de sistemas

PowerShell

Bash

Python

Redes e protocolos (TCP/IP, TLS, IPsec

Criptografia (AES, RSA, ECC)

PKI e certificados digitais

Post-Quantum Cryptography (PQC)

Análise de logs e diagnóstico

Conformidade de segurança (CIS/NIST/ST

Job description

Smart Consulting procura um Cybersecurity Engineer para atuar na evolução de tecnologias de criptografia e segurança de sistemas em Lisboa. O(a) candidato(a) ideal tem forte foco em hardening, gestão de certificados digitais e conformidade de normas de segurança.

O papel envolve análise de logs, diagnóstico de vulnerabilidades e colaboração estreita com a equipa para manter a proteção de infraestruturas críticas e a implementação de padrões de segurança emergentes, incluindo PQC.