Senior Security Operations

Axians Portugal; Lisboa; Presencial; EUR 65 000 - 90 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Friend Get a Friend program

Plano de carreira

Projetos internacionais

Resumo da oferta

Axians Portugal procura um Senior Cybersecurity Engineer para integrar a equipa de cibersegurança, com foco em resposta a incidentes, gestão de vulnerabilidades e melhorias de segurança.

O candidato ideal tem mais de 5 anos de experiência em infraestruturas e redes, conhecimento avançado de EDR, PAM e ferramentas de gestão de vulnerabilidades, e domínio de inglês técnico (B2). A posição envolve trabalhar com tecnologias de referência e projetos estratégicos a nível internacional.

Qualificações

• Pelo menos 5 anos de experiência relevante em Infraestruturas, Networking e Cibersegurança.
• Experiência prática em administração de sistemas Windows e Linux.
• Conhecimentos sólidos de redes, firewalls, segmentação de rede e VPNs.
• Experiência em resposta a incidentes de segurança e operações de cibersegurança.
• Experiência em gestão de vulnerabilidades, hardening de sistemas e remediação.
• Experiência com ferramentas de segurança, nomeadamente EDR, PAM e Vulnerability Management (ex.: CrowdStrike, CyberArk, Qualys).
• Conhecimento de frameworks e boas práticas de segurança (NIST CSF, ISO 27001, DORA).
• Certificações como CISSP, OSCP, GIAC, CEH, ou CyberArk/CrowdStrike/Qualys são valorizadas.
• Domínio do Inglês (B2).

Responsabilidades

• Integrar a operação de SOC/CSIRT, atuando como especialista de resposta a incidentes de nível L3.
• Executar contenção, erradicação e recuperação durante incidentes de cibersegurança.
• Conduzir análises pós-incidente (Post-Incident Reviews) e ações de melhoria.
• Participar em testes de intrusão, Red Teaming e Blue Teaming.
• Participar no ciclo de Vulnerability Management com Qualys ou ferramentas equivalentes.
• Acompanhar Patch Management com BigFix, WSUS ou ferramentas equivalentes.
• Desenvolver scripts, automações e consultas para monitorização e resposta a incidentes.
• Definir e manter políticas de hardening e configurações seguras de sistemas.
• Administrar a plataforma CrowdStrike Falcon (endpoints) e políticas de deteção e resposta.
• Operar soluções FortiGate e Skyhigh Web Proxy para filtragem web e controlo de acesso.
• Gerir a plataforma CyberArk, sessões privilegiadas e rotação de credenciais.
• Otimizar processos de Identity and Access Management (IAM) e soluções personalizadas.
• Manter SOPs, standards e runbooks de cibersegurança.
• Desenvolver iniciativas de melhoria contínua de monitorização e resposta a incidentes.

Conhecimentos

Experiência em Infraestruturas

Experiência em Networking

Resposta a incidentes

Conceitos de segurança de redes

Domínio de EDR/PAM

Vulnerability Management

Certificações de segurança

Inglês técnico (B2)

Ferramentas

CrowdStrike Falcon

CyberArk

Qualys

BigFix/WSUS

Descrição da oferta de emprego

Junta-te à Axians, onde a inovação cresce com base na confiança e na autonomia, e onde cada desafio é uma oportunidade para criar tecnologia com impacto.

Senior Security Operations

O que estamos à procura:

Procuramos um Senior Cybersecurity Engineer para integrar uma equipa de cibersegurança, com um papel ativo na proteção da infraestrutura tecnológica, resposta a incidentes e implementação de controlos de segurança. Terás a oportunidade de trabalhar com tecnologias de referência no mercado, participar em projetos estratégicos e contribuir para a evolução contínua da segurança da organização.

O que vais fazer no dia-a-dia:

• Integrar a operação de SOC/CSIRT, atuando como especialista de resposta a incidentes de cibersegurança de nível L3.
• Executar atividades de contenção, erradicação e recuperação durante incidentes de cibersegurança, assegurando a minimização do impacto no negócio.
• Conduzir análises pós-incidente (Post-Incident Reviews), identificando causas raiz, lições aprendidas e ações de melhoria contínua.
• Participar e apoiar a execução de testes de intrusão (Penetration Tests), exercícios de Red Teaming e Blue Teaming, contribuindo para a avaliação contínua da postura de segurança.
• Participar no ciclo de Vulnerability Management, recorrendo a Qualys ou ferramentas equivalentes para identificação, avaliação, priorização e acompanhamento de vulnerabilidades.
• Acompanhar os processos de Patch Management através de BigFix, WSUS ou ferramentas equivalentes, garantindo o cumprimento dos requisitos e prazos de conformidade.
• Desenvolver e executar scripts, automações e consultas personalizadas para apoio a atividades de monitorização, investigação e resposta a incidentes em tempo real.
• Definir, implementar e manter políticas de hardening, normas de configuração segura e procedimentos de implementação segura de sistemas e plataformas tecnológicas.
• Administrar e manter a plataforma corporativa de proteção de endpoints (CrowdStrike Falcon), incluindo a gestão de políticas, monitorização, deteção e resposta a ameaças.
• Operar e otimizar as soluções de filtragem web e controlo de acesso à Internet (FortiGate e Skyhigh Web Proxy), garantindo a aplicação das políticas de segurança definidas.
• Administrar a plataforma CyberArk, assegurando a gestão de acessos privilegiados, o isolamento de sessões e a rotação segura de credenciais em conformidade com os requisitos regulatórios e de auditoria.
• Operar e evoluir processos e ferramentas de Identity and Access Management (IAM), incluindo soluções desenvolvidas à medida, garantindo o adequado controlo de acessos e segregação de funções.
• Manter e atualizar documentação técnica, procedimentos operacionais normalizados (SOPs), standards e runbooks de suporte às operações de cibersegurança.
• Desenvolver iniciativas de melhoria contínua das capacidades de monitorização e resposta a incidentes.

As tuas principais competências:

• Pelo menos 5 anos de experiência relevante em Infraestruturas, Networking e Cibersegurança.
• Experiência prática em administração de sistemas Windows e Linux.
• Conhecimentos sólidos de redes, firewalls, segmentação de rede e VPNs.
• Experiência em resposta a incidentes de segurança e operações de cibersegurança.
• Experiência em gestão de vulnerabilidades, hardening de sistemas e processos de remediação.
• Experiência com ferramentas de segurança, nomeadamente soluções EDR, PAM e Vulnerability Management (ex.: CrowdStrike, CyberArk, Qualys ou equivalentes).
• Conhecimento de frameworks e boas práticas de segurança, nomeadamente NIST CSF, ISO 27001 e DORA.
• Valorizam-se certificações como CISSP, OSCP, GIAC, CEH, bem como certificações CyberArk, CrowdStrike, Qualys ou Microsoft Security.
• Domino do Inglês (B2)

O que oferecemos:

Oportunidades para progredires na carreira

Integrando projetos de grande dimensão da Axians, podes realizar formações e certificações em diversas áreas tecnológicas que te ajudarão a aumentar a tua expertise.

Desenvolvimento como profissional em mercados internacionais

Com os projetos internacionais que temos para ti serás posto/a à prova, ganhando experiência, provando o teu valor e tornando‑te realmente bom/boa no que fazes.

Desafios aliciantes de grande dimensão

Oferecemos-te desafios à tua medida, que te permitam desenvolver competências na área que mais desejas e, quem sabe, torna‑te um/a expert.

Apoio no desenvolvimento profissional e pessoal

Beneficios da oferta da Axians que inclui um plano Friend Get a Friend, bem como a progressão na empresa através de um plano de carreira.

A Axians é a marca do grupo VINCI Energies dedicada às Tecnologias de Informação e à Transformação Digital. Com presença internacional e uma abordagem people-to-people, combinamos tecnologia, inovação e proximidade para criar impacto real nas organizações e na sociedade.

Junta-te à Axians

Na Axians, acreditamos que o talento não tem um único perfil. Valorizamos a diversidade e promovemos um ambiente inclusivo, onde todas as pessoas têm espaço para crescer e contribuir. Se tens uma deficiência ou incapacidade, queremos garantir que tens as mesmas oportunidades ao longo de todo o processo de recrutamento e integração. Sempre que necessário, disponibilizamos adaptações razoáveis para que possas participar em igualdade de circunstâncias. Se precisares de alguma adaptação, partilha connosco através do e-mail [e-mail]