Security Operations Director

QiBit; Lisboa; Hybrid; EUR 50,000 - 61,000; Full time

Benefits offered by this job

Regime híbrido: 2 dias/semana no (Lis‑

Job summary

QiBit está à procura de um Security Operations Lead para um parceiro na área de cibersegurança, integrando um modelo MSSP/MDR. A função envolve definição, construção e escalabilidade de SecOps para múltiplos clientes, com foco em proteção de infraestruturas críticas em ambiente global.

O candidato ideal liderará uma equipa, definirá playbooks, arquitetura e SLA, assegurando operações 24/7/ follow-the-sun e crescimento da equipa técnica, com conhecimento de NIST e boas práticas de mercado.

Qualifications

• Experiência comprovada a liderar SecOps em ambientes MSSP/MDR.
• Capacidade de desenhar e evoluir playbooks e frameworks de resposta a incidentes.
• Conhecimento de arquitetura de SOC multi-tenant e defesa em profundidade.

Responsibilities

• Liderar, recrutar e desenvolver a equipa de Security Operations (engenheiros/as e analistas).
• Definir standards de SecOps, playbooks e frameworks de resposta a incidentes.
• Desenhar e supervisionar o SOC de serviços geridos, incluindo deteção, logging e resposta.
• Coordenar identificação, investigação, contenção e remediação de ameaças e incidentes.
• Implementar threat modeling, tabletop exercises e simulações com clientes.
• Definir KPIs de SecOps e SLAs, reportando riscos à liderança e clientes.

Skills

Liderança em SecOps

Incident Response

Threat Modeling

SOC Architecture

MSSP / MDR

Gestão de equipas técnicas

Tools

SIEM

SOAR

EDR/XDR

Job description

Na QiBit, especializada em recrutamento de perfis de IT & Digital, estamos a apoiar um parceiro na área de cibersegurança na integração de um/a Security Operations Lead para um modelo de Managed Security Services (MSSP).

A pessoa selecionada terá um papel-chave na definição, construção e escalabilidade da função de Security Operations, garantindo a proteção de infraestruturas, sistemas e aplicações críticas de múltiplos clientes, num modelo global e distribuído.

• Liderar, recrutar e desenvolver uma equipa de Security Operations (engenheiros/as e analistas), focada na entrega de serviços geridos de segurança a vários clientes.
• Definir e evoluir standards de SecOps, playbooks e frameworks de resposta a incidentes, garantindo consistência em ambientes multi-cliente (multi-tenant).
• Desenhar e supervisionar a arquitetura do SOC de serviços geridos (MDR / SOC-as-a-Service), incluindo deteção, monitorização, logging e resposta.
• Coordenar a identificação, investigação, contenção e remediação de ameaças avançadas e incidentes de segurança em ambientes de clientes.
• Implementar práticas de threat modeling, tabletop exercises e simulações de incidentes, internas e com clientes.
• Definir e acompanhar KPIs de SecOps e SLAs de serviço, reportando performance de segurança e risco a liderança interna e a stakeholders de cliente.
• Experiência sólida em funções de liderança em Security Operations, idealmente em contexto MSSP / managed security services, incluindo desenho de SOC e gestão de incidentes.
• Forte conhecimento técnico em arquitetura de SOC multi-tenant, monitorização de segurança, logging, segmentação de rede e estratégias de defense-in-depth.
• Experiência em implementação e automação de playbooks de resposta a incidentes e workflows de segurança escaláveis.
• Familiaridade com frameworks de segurança (ex.: NIST) e boas práticas de mercado.
• Experiência a liderar, gerir e fazer crescer equipas técnicas de segurança em contexto de prestação de serviços.

Valorizamos também

• Certificações de segurança.
• Certificações cloud (AWS, Azure ou GCP), preferencialmente na vertente de segurança.
• Experiência em detection engineering e desenvolvimento de use cases alinhados com MITRE ATT&CK.
• Conhecimento profundo de tecnologias SIEM, SOAR e EDR/XDR e respetiva integração/automação.
• Familiaridade com normas e regulamentação relevantes na UE (ISO 27001, GDPR, DORA, entre outras).

O que oferecemos

• Regime de trabalho híbrido (2 dias por semana no escritório em Lisboa ou no Porto).
• Integração num contexto de serviços geridos de cibersegurança com operação global (incluindo modelo 24/7 / follow-the-sun).

Condições e transparência salarial

Nos termos da Diretiva (UE) 2023/970, a remuneração base de entrada para esta função é de 55.000 € brutos anuais

Os candidatos interessados, em cumprimento do definido no Regulamento (UE) 2016/679 (RGPD), são convidados a ler a política de privacidade em pt.gigroup.com > Política de Privacidade Candidatos

A Gi Group reconhece e respeita a diversidade das pessoas e acredita que proporcionar igualdade de oportunidades, através de processos justos com base na meritocracia e competência profissional, valorizar a diversidade de semelhanças e diferenças que criam a singularidade de cada pessoa e promover uma cultura de inclusão eliminando fatores que desencorajam ou dificultam o acesso, a permanência e o crescimento no mundo do trabalho é fundamental para o seu sucesso. Conheça as nossas Políticas Globais de Alto Nível em gigrouholding.com/portugal > Compromisso Social” GI Group cumpre, deste modo, o normativo legal constante da Lei 4/2019, de 10 de Janeiro.

A Gi Group promove a igualdade de oportunidades, diversidade, inclusão e transparência remuneratória, assegurando processos de recrutamento e seleção não discriminatórios, em conformidade com a legislação nacional aplicável e com os princípios da Diretiva UE sobre Transparência Salarial.