Cybersecurity Opportunities

Winning; Portugal; On-site; EUR 45,000 - 75,000; Full time

Job summary

A Winning Consulting procura profissionais talentosos na área de Cibersegurança e Segurança da Informação, em diferentes níveis de senioridade. O teu perfil será avaliado para a função que melhor se alinha com a tua experiência e objetivos de carreira.

As funções incluem DevSecOps, implementação de normas e mecanismos de autenticação, análise de arquiteturas, e realização de testes de intrusão com ferramentas como Nmap e Burp Suite.

Qualifications

• Experiência geral em TIC + 2+ anos em TI (ou 3+ em Segurança da Informação para consultoria/auditoria).
• Experiência prática comprovada nas funções da área a que se candidata.
• Experiência prévia de DevSecOps e programação (recomendado).

Responsibilities

• Integrar práticas de segurança no ciclo de vida de desenvolvimento de software (DevSecOps).
• Implementar normas, encriptação, protocolos de segurança e mecanismos de autenticação.
• Analisar e rever arquiteturas de dados, integrações, código e APIs.
• Utilizar linguagens/scripting (PowerShell, Python, .NET) para automação e segurança.
• Configurar e manter ecossistemas DevSecOps, definindo stack tecnológica e arquiteturas.
• Planejar, coordenar e executar testes de intrusão (Red Team).
• Utilizar ferramentas de ataque (Nmap, Metasploit, Kali Linux, Burp Suite Pro).
• Realizar análises de riscos/vulnerabilidades e criar casos de teste.
• Elaborar relatórios técnicos e propor mitigação de riscos.

Skills

DevSecOps

Pentesting

Segurança de aplicações

SOC tier 2

Python

PowerShell

Nmap

Kali Linux

Burp Suite Pro

Education

Licenciatura em Engenharia Informática

Engenharia Eletrotécnica

Sistemas e Tecnologias de Informação

Tools

Nmap

Kali Linux

Burp Suite Pro

Job description

A Winning Consulting, procura profissionais talentosos na área da Cibersegurança e Segurança da Informação em diferentes níveis de senioridade e especializações. Ao candidatares-te a este anúncio, o teu perfil será avaliado para a função e nível que melhor se alinham com a tua experiência e objetivos de carreira.

• Integrar práticas de segurança no ciclo de vida de desenvolvimento de software (DevSecOps).
• Implementar normas, encriptação, protocolos de segurança e mecanismos de autenticação.
• Analisar e rever arquiteturas de dados, integrações, código e implementação de APIs.
• Utilizar linguagens/scripting (Powershell, Python, .NET) para automação e segurança aplicacional.
• (Sénior) Configurar e manter ecossistemas DevSecOps, definindo a stack tecnológica e arquiteturas de soluções seguras.
• Planear, coordenar e executar testes de intrusão (Red Team) em sistemas, aplicações e infraestruturas.
• Utilizar ferramentas e métodos de ataque manuais e automatizados (Nmap, Metasploit, Kali Linux, Burp Suite Pro).
• Realizar análises profundas de riscos/vulnerabilidades e criar casos de teste específicos.
• Elaborar relatórios técnicos e propor medidas de mitigação e minimização do risco.
• Habilitações Académicas: Licenciatura ou Grau Académico Superior em Engenharia Informática, Engenharia Eletrotécnica, Sistemas e Tecnologias de Informação (ou Formação Técnico-Profissional equivalente).

Experiência Profissional Exigida por Senioridade:

• Experiência geral em TIC: No mínimo 2 anos de experiência em Tecnologias de Informação e Comunicação (ou no mínimo 3 anos para as áreas de Consultoria de Segurança da Informação e Auditoria).
• Experiência específica: Experiência prática comprovada nas funções da área a que se candidata.
• Segurança Aplicacional / DevSecOps: Experiência prévia de pelo menos 2 anos como programador (requisito recomendado).
• Experiência geral em TIC: No mínimo 5 anos de experiência em Tecnologias de Informação e Comunicação.
• Experiência específica: No mínimo 3 anos de experiência focada no domínio pretendido (SOC TIER 2, Infraestruturas, DevSecOps, Pentesting, SGSI ou Auditoria).
• Segurança Aplicacional / DevSecOps: Experiência prévia de pelo menos 5 anos como programador (requisito recomendado).

Certificações Relevantes:

• SOC & Resposta a Incidentes: CompTIA Security+/CySA+, CCNA Cyber Ops, GIAC (GSEC), CISSP.

A Winning Consulting é uma empresa de consultoria de gestão que presta serviços de consultoria, formação, recrutamento e investigação. Apoiamos os nossos clientes na procura de soluções inovadoras e sustentáveis, desde a aplicação do conhecimento científico à resolução de problemas complexos de gestão, até à transformação digital e tecnológica das organizações.

Se deseja saber mais sobre nós, visite o nosso website em: https://www.winning-consulting.com/

Todas as candidaturas são tratadas com confidencialidade ao abrigo do RGPD. Ao submeter a sua candidatura, consente no tratamento das suas informações para fins de recrutamento e na sua inclusão na nossa base de dados de candidatos.