Security Engineer

SIBS; Amadora; On-site; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Subsídio de alimentação

Pacote de seguros

Pacote de comunicações móveis

Acesso a protocolos com parceiros

Job summary

A SIBS, referência internacional em pagamentos eletrónicos com presença em Portugal, procura um Security Engineer para reforçar a equipa de Cyber Defesa do Gabinete de Segurança Corporativa. O candidato ideal tem 6–8 anos de experiência em plataformas de cibersegurança, incluindo SIEM, EDR/XDR e IDS/IPS, e conhecimento de ferramentas como Microsoft Sentinel, Splunk e ArcSight.

As funções abrangem administração, configuração, integração de logs, desenvolvimento de casos de uso, automação e

Qualifications

• Licenciatura em Engenharia Informática ou área equivalente.
• Experiência profissional entre 6 e 8 anos em funções semelhantes.
• Experiência na administração e operação de plataformas de cibersegurança (SIEM, EDR/XDR, IDS/IPS).
• Conhecimentos de soluções como Microsoft Sentinel, Splunk, ArcSight, Elastic Security, Defender for Endpoint, CrowdStrike, SentinelOne, Suricata, Snort, Zeek ou Darktrace.
• Conhecimentos sólidos de redes, protocolos TCP/IP, DNS, HTTP/HTTPS e arquitetura de sistemas.
• Experiência com Windows e Linux, incluindo análise de logs de segurança.
• Conhecimentos de integração via APIs, Syslog e recolha de eventos.
• Experiência em scripting e automação (PowerShell ou Python).
• Familiaridade com MITRE ATT&CK, NIST e ISO 27001.
• Valorizam-se conhecimentos em SOAR, Threat Intelligence, Cloud (Azure/AWS) e ArcSight/Elastic.

Responsibilities

• Administrar, configurar e assegurar operações de plataformas de segurança (SIEM, EDR/XDR, IDS/IPS, NDR).
• Garantir disponibilidade, desempenho e atualizações das plataformas de cibersegurança.
• Implementar regras de deteção, correlação de eventos e políticas de segurança.
• Assegurar integração de fontes de logs e telemetria nas plataformas.
• Desenvolver casos de uso de segurança e melhorar capacidades de deteção.
• Apoiar SOC e resposta a incidentes na análise de eventos e na investigação de ameaças.
• Gerir atualizações, patches e alterações de configuração.
• Desenvolver scripts e automações para aumentar eficiência operacional.
• Produzir documentação técnica, relatórios e indicadores de desempenho.
• Colaborar com Infraestruturas, Redes, Sistemas e Segurança na implementação de controlos.

Skills

SIEM

EDR/XDR

IDS/IPS

Redes TCP/IP

Linux/Windows

APIs/Syslog

PowerShell/Python

MITRE ATT&CK/NIST/ISO27001

Education

Licenciatura em Engenharia Informática

Tools

Microsoft Sentinel

Splunk

ArcSight

Elastic Security

Defender for Endpoint

CrowdStrike Falcon

SentinelOne

Job description

A SIBS existe para tornar mais simples o que antes era complicado. Por isso, hoje, quando pensamos numa transação financeira, ponderamos sempre algo que pode ser feito com o simples premir de um botão ou com a passagem de um cartão.

Com mais de quatro décadas de existência e uma história de sucesso impulsionada pela inovação tecnológica e pela competitividade, somos uma referência internacional e um dos maiores processadores de pagamentos eletrónicos na Europa e em África. Entre as marcas mais conhecidas destacamos o MULTIBANCO, MB NET e MB WAY. E para continuar a inovar ano após ano, o Grupo SIBS estuda e desenvolve novas soluções que tornam a vida ainda mais simples para todos nós, particulares e empresas. Procuramos constantemente profissionais que assumam este compromisso e tenham capacidade para trabalhar em ambientes exigentes, desafiantes e tecnologicamente inovadores.

Com o objetivo de reforçar a nossa equipa de Cyber Defesa do Gabinete de Segurança Corporativa, estamos a recrutar um Security Engineer, com o seguinte

Perfil:

• Licenciatura em Engenharia Informática ou área equivalente;
• Experiência profissional entre 6 e 8 anos em funções semelhantes;
• Experiência na administração e operação de plataformas de cibersegurança, nomeadamente SIEM, EDR/XDR e IDS/IPS;
• Conhecimentos de soluções como Microsoft Sentinel, Splunk, ArcSight, Elastic Security, Microsoft Defender for Endpoint, CrowdStrike Falcon, SentinelOne, Suricata, Snort, Zeek ou Darktrace;
• Conhecimentos sólidos de redes, protocolos TCP/IP, DNS, HTTP/HTTPS e arquitetura de sistemas;
• Experiência com sistemas operativos Windows e Linux, incluindo análise de eventos e logs de segurança;
• Conhecimentos de integração de sistemas através de APIs, Syslog e outros mecanismos de recolha de eventos;
• Experiência em scripting e automação, nomeadamente PowerShell ou Python;
• Familiaridade com frameworks e boas práticas de segurança, como MITRE ATT&CK, NIST e ISO 27001;
• Valorizam-se conhecimentos de soluções SOAR, Threat Intelligence, ambientes Cloud (Azure e AWS) e experiência com ArcSight e/ou Elastic Security.

Função:

• Administrar, configurar e assegurar a operação contínua de plataformas de segurança, incluindo SIEM, EDR/XDR, IDS/IPS e NDR;
• Garantir a disponibilidade, desempenho, atualização e correto funcionamento das plataformas de cibersegurança;
• Implementar e otimizar regras de deteção, correlação de eventos, alertas e políticas de segurança;
• Assegurar a integração de diferentes fontes de logs e telemetria nas plataformas de monitorização e deteção;
• Desenvolver e manter casos de uso de segurança, contribuindo para a melhoria contínua das capacidades de deteção;
• Apoiar as equipas de SOC e resposta a incidentes na análise de eventos, investigação de ameaças e resolução de problemas técnicos;
• Gerir atualizações, patches, integrações e alterações de configuração das soluções de segurança;
• Desenvolver scripts e automatizações para aumentar a eficiência operacional das plataformas;
• Produzir documentação técnica, relatórios e indicadores de desempenho;
• Colaborar com equipas de Infraestruturas, Redes, Sistemas e Segurança na implementação de controlos de proteção e monitorização
• Oportunidade de desenvolver projetos inovadores e de impacto direto na sociedade, numa empresa em crescimento e que aposta na inovação tecnológica há mais de 40 anos;
• Acesso a um conjunto de benefícios atrativos: Subsídio de Alimentação superior aos valores médios de mercado; Pacote de Seguros; Pacote de Comunicações Móveis; Acesso a protocolos com diversos parceiros, entre outros;
• Perspectivas de desenvolvimento e crescimento profissional;