Security Analyst

SIBS; Amadora; Presencial; EUR 32 000 - 50 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Subsídio de alimentação acima da média

Pacote de Seguros

Pacote de Comunicações Móveis

Oportunidades de desenvolvimento

Resumo da oferta

SIBS procura um Security Analyst para reforçar a Equipa de Cyber Defense, com foco em monitorização, detecção e resposta a incidentes.

Perfil inclui licenciatura em área relevante, 2+ anos em SOC/cibersegurança, domínio de SIEM/EDR/IDS e experiência com CyberArk PAM. Oferece ambiente desafiador e oportunidades de desenvolvimento em uma empresa líder.

Qualificações

• Licenciatura em Engenharia Informática, Cibersegurança ou área equivalente.
• Experiência de pelo menos 2 anos em SOC, cibersegurança ou áreas idênticas.
• Investigação e resposta a incidentes de segurança.
• Conhecimentos sólidos de SIEM, EDR/XDR, IDS e ferramentas de monitorização.
• Capacidade de correlacionar eventos de várias fontes (Windows, Linux, AD, firewalls).
• Conhecimentos de MITRE ATT&CK e ciclo de resposta a incidentes.
• Gestão de identidades, acessos privilegiados e políticas de acesso.
• Boas competências de comunicação, análise, detalhe e resolução de problemas.

Responsabilidades

• Monitorizar, analisar e responder a incidentes no SOC L2.
• Investigar alertas, triagem, contenção e acompanhamento.
• Correlacionar logs de múltiplas fontes e identificar padrões suspeitos.
• Operar e otimizar SIEM, EDR, IDS e SOAR.
• Melhorar processos de deteção e resposta a incidentes.
• Desenvolver e atualizar procedimentos operacionais e playbooks.
• Configurar acessos privilegiados e políticas de segurança.
• Colaborar com equipas internas e externas na mitigação de riscos.

Conhecimentos

SIEM

EDR/XDR

IDS

Windows

Linux

Active Directory

Firewalls

Gestão de Identidades

Formação académica

Licenciatura em Informática / Cibersegurança

Ferramentas

CyberArk PAM

PVWA

CPM

PSM

Vault

Descrição da oferta de emprego

A SIBS existe para tornar mais simples o que antes era complicado. Por isso, hoje, quando pensamos numa transação financeira, ponderamos sempre algo que pode ser feito com o simples premir de um botão ou com a passagem de um cartão.

Com mais de quatro décadas de existência e uma história de sucesso impulsionada pela inovação tecnológica e pela competitividade, somos uma referência internacional e um dos maiores processadores de pagamentos eletrónicos na Europa e em África. Entre as marcas mais conhecidas destacamos o MULTIBANCO, MB NET e MB WAY. E para continuar a inovar ano após ano, o Grupo SIBS estuda e desenvolve novas soluções que tornam a vida ainda mais simples para todos nós, particulares e empresas. Procuramos constantemente profissionais que assumam este compromisso e tenham capacidade para trabalhar em ambientes exigentes, desafiantes e tecnologicamente inovadores.

Com o objetivo de reforçar a Equipa de Cyber Defense do Gabinete de Segurança Corporativa, estamos a recrutar um Security Analyst, com o seguinte Perfil:

• Licenciatura em Engenharia Informática, Cibersegurança ou área equivalente;
• Experiência mínima de 2 anos em funções SOC, Cibersegurança ou áreas similares;
• Experiência na análise, investigação e resposta a incidentes de segurança;
• Conhecimentos sólidos de SIEM, EDR/XDR, IDS e outras ferramentas de monitorização e deteção de ameaças;
• Capacidade para correlacionar eventos de segurança provenientes de diferentes fontes, incluindo Windows, Linux, Active Directory, firewalls, proxies, VPN e equipamentos de rede;
• Conhecimentos das principais técnicas de ataque, indicadores de compromisso, MITRE ATT&CK e ciclo de resposta a incidentes;
• Conhecimentos de Gestão de Identidades, Acessos Privilegiados e controlo de acessos;
• Boas competências de comunicação, capacidade analítica, atenção ao detalhe, autonomia e orientação para a resolução de problemas.

Competências Valorizadas

• Experiência em ambientes Microsoft e Unix/Linux;
• Experiência na administração e operação de CyberArk Privileged Access Management (PAM);
• Conhecimentos dos principais componentes CyberArk (PVWA, CPM, PSM e Vault);
• Experiência na gestão de contas privilegiadas, políticas de acesso e rotação de credenciais;
• Experiência na integração do CyberArk com Active Directory, LDAP, sistemas operativos e soluções SIEM;

Função:

• Assegurar a monitorização, análise e resposta a incidentes de cibersegurança no âmbito do SOC L2;
• Investigar alertas de segurança, efetuando a respetiva triagem, análise, contenção e acompanhamento;
• Correlacionar eventos e analisar logs provenientes de múltiplas fontes de informação;
• Identificar padrões suspeitos, indicadores de compromisso e atividades potencialmente maliciosas;
• Operar e otimizar ferramentas de segurança, incluindo SIEM, EDR, IDS e SOAR;
• Participar na melhoria contínua dos processos de deteção e resposta a incidentes;
• Desenvolver e atualizar procedimentos operacionais, playbooks e casos de uso de segurança;
• Configurar e administrar acessos privilegiados, políticas de segurança e mecanismos de gestão de credenciais;
• Colaborar com equipas internas e externas na mitigação de riscos e no reforço da postura de segurança da organização;
• Participar em regime de prevenção (on-call noturno 1/2 semanas p/mês), contribuindo para a resposta a incidentes críticos e para a continuidade dos serviços de segurança.
• Oportunidade de desenvolver projetos inovadores e de impacto direto na sociedade, numa empresa em crescimento e que aposta na inovação tecnológica há mais de 40 anos;
• Acesso a um conjunto de benefícios atrativos: Subsídio de Alimentação superior aos valores médios de mercado;
• Pacote de Seguros;
• Pacote de Comunicações Móveis;
• Acesso a protocolos com diversos parceiros, entre outros;
• Perspectivas de desenvolvimento e crescimento profissional;