Network Security Engineer: NAC, DNS Security, SASE e Zero Trust

Adentis Portugal; Portugal; Presencial; EUR 40 000 - 60 000; Tempo integral

Resumo da oferta

A Adentis Portugal procura um profissional de Segurança de Redes com foco em Cisco ISE e gestão de políticas de acesso remoto. O candidato colabora na implantação de arquiteturas seguro e distribuídas, com forte participação em ambientes corporativos nacionais.

O papel envolve configuração de 802.1X, RADIUS, TACACS+, PKI e integrações com AD/Entra ID, além de suporte a soluções Umbrella, AnyConnect e FortiNAC/FortiAuthenticator. Vínculo em regime de tempo integral, em Portugal.

Qualificações

• Experiência em Cisco ISE em topologias distribuídas.
• Soluções Cisco Umbrella DNS Security.
• Conhecimentos operacionais de Cisco Secure Client / AnyConnect.
• Domínio de 802.1X, RADIUS, TACACS+, PKI e integração com Active Directory/Entra ID.
• Conhecimentos de Forescout, FortiNAC ou FortiAuthenticator.
• Conceitos SASE, Zero Trust, gestão de identidades e postura de dispositivos.
• Experiência prévia em ambientes corporativos distribuídos geograficamente.
• Troubleshooting de autenticação em redes cabeadas, wireless, VPN e IoT.

Responsabilidades

• Garantir a gestão e manutenção contínua do Cisco ISE, definindo regras e autenticação.
• Operar 802.1X, MAB, RADIUS, TACACS+, TrustSec, SGT e ligações a identidade.
• Administrar Cisco Umbrella e soluções de proteção DNS.
• Prestar suporte a Cisco Secure Client/AnyConnect e gestão de políticas de acesso remoto.
• Apoiar FortiNAC e FortiAuthenticator.
• Atualizar políticas, guias operacionais e runbooks.
• Contribuir para adoção de arquiteturas SASE e Zero Trust.
• Articular intervenções com áreas de Networking, Workplace, Identidade, SOC.

Conhecimentos

Cisco ISE

DNS Security (Umbrella)

AnyConnect / Secure Client

802.1X / RADIUS / TACACS+ / PKI

SASE / Zero Trust

NAC / Network Security

Troubleshooting de autenticação

Ferramentas

FortiNAC

FortiAuthenticator

Forescout

Descrição da oferta de emprego

Com 10 anos de existência a nível nacional, contamos com mais de 200 colaboradores com o nosso ADN e posicionamo-nos no mercado com 3 ofertas de serviço:

• R&D (Estágios, POC, Laboratório Tecnológico);

Na ADENTIS centramo-nos nas PESSOAS e é este o nosso salário emocional:

• Equilíbrio entre a vida profissional e pessoal;
• Benefícios de saúde para colaboradores e familiares;
• Protocolo com mais de 300 parceiros;
• Formação contínua através de um centro profissional de formação e certificação;
• Acompanhamento e feedback contínuo através de um plano personalizado;
• Progressão de carreira através de avaliações objetivas e diretas.

Atribuições do Cargo

• Garantir a gestão e manutenção contínua do Cisco ISE, definindo regras, fluxos de autenticação, autorização e profiling.
• Operar arquiteturas 802.1X, MAB, serviços RADIUS, TACACS+, TrustSec, SGT e respetivas ligações a fornecedores de identidade.
• Administrar a plataforma Cisco Umbrella e as soluções de proteção ao nível do DNS.
• Prestar suporte às soluções Cisco Secure Client/AnyConnect e à gestão de políticas de acesso remoto.
• Prestar apoio ou gerir plataformas FortiNAC e FortiAuthenticator.
• Diagnosticar e resolver falhas de autenticação, verificação de postura, acessos de utilizadores e resolução de nomes (DNS).
• Zelar pela atualização constante das políticas, guias operacionais, documentação e runbooks.
• Colaborar no plano de adoção e transição para arquiteturas SASE e princípios Zero Trust.
• Articular intervenções técnicas com as áreas de Networking, Workplace, Identidade, SOC e parceiros tecnológicos.

Requisitos Técnicos

• Experiência em Cisco ISE em topologias distribuídas.
• Prática na solução Cisco Umbrella DNS Security.
• Conhecimentos operacionais em Cisco Secure Client / AnyConnect.
• Domínio de 802.1X, RADIUS, TACACS+, infraestruturas de Chaves Públicas (PKI), gestão de certificados e integração com Active Directory / Entra ID.
• Conhecimentos de Forescout, FortiNAC ou FortiAuthenticator constituem uma mais-valia.
• Compreensão sólida de conceitos SASE, modelos Zero Trust, gestão de identidades e análise de postura de dispositivos.
• Competências de troubleshooting de autenticação em redes cabeadas, wireless, ligações VPN, dispositivos IoT e infraestruturas industriais.
• Preferencialmente 5 ou mais anos de percurso profissional na área de Segurança de Redes, NAC ou Gestão de Identidades.
• Prática comprovada em projetos e operação com Cisco ISE e respetivas integrações com rede/identidade.
• Experiência prévia em ambientes corporativos distribuídos e geograficamente dispersos.

Certificações Valorizadas

Se queres fazer parte de uma empresa People First, junta-te a nós.