Senior Security Operations

Axians Portugal; Lisboa; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

Axians Portugal procura um Senior Security Engineer para integrar a equipa de cibersegurança. O candidato atuará na proteção da infraestrutura, responderá a incidentes, implementará controlos de segurança e apoiará testes de intrusão e avaliações de posture de segurança.

Será essencial gerir vulnerabilidades, manter políticas de hardening e operar plataformas como CrowdStrike, CyberArk e Qualys, com foco em conformidade NIST/ISO. Inglês técnico recomendado.

Qualificações

• Pelo menos 5 anos de experiência relevante em Infraestruturas, Networking e Cibersegurança.

Responsabilidades

• Integrar a operação de SOC/CSIRT, atuando como especialista de resposta a incidentes de cibersegurança de nível L3.

Conhecimentos

Infraestruturas

Networking

Cibersegurança

Windows

Linux

EDR

PAM

Vulnerability Management

NIST CSF

ISO 27001

Ferramentas

CrowdStrike

CyberArk

Qualys

Descrição da oferta de emprego

Descrição do cargo

Junta-te à Axians, onde a inovação cresce com base na confiança e na autonomia, e onde cada desafio é uma oportunidade para criar tecnologia com impacto.

Senior Security Engineer

para integrar uma equipa de cibersegurança, com um papel ativo na proteção da infraestrutura tecnológica, resposta a incidentes e implementação de controlos de segurança. Terás a oportunidade de trabalhar com tecnologias de referência no mercado, participar em projetos estratégicos e contribuir para a evolução contínua da segurança da organização.

O que vais fazer no dia-a-dia:

• Integrar a operação de SOC/CSIRT, atuando como especialista de resposta a incidentes de cibersegurança de nível L3.
• Executar atividades de contenção, erradicação e recuperação durante incidentes de cibersegurança, assegurando a minimização do impacto no negócio.
• Conduzir análises pós-incidente (Post-Incident Reviews), identificando causas raiz, lições aprendidas e ações de melhoria contínua.
• Participar e apoiar a execução de testes de intrusão (Penetration Tests), exercícios de Red Teaming e Blue Teaming, contribuindo para a avaliação contínua da postura de segurança.
• Participar no ciclo de Vulnerability Management, recorrendo a Qualys ou ferramentas equivalentes para identificação, avaliação, priorização e acompanhamento de vulnerabilidades.
• Acompanhar os processos de Patch Management através de BigFix, WSUS ou ferramentas equivalentes, garantindo o cumprimento dos requisitos e prazos de conformidade.
• Desenvolver e executar scripts, automações e consultas personalizadas para apoio a atividades de monitorização, investigação e resposta a incidentes em tempo real.
• Definir, implementar e manter políticas de hardening, normas de configuração segura e procedimentos de implementação segura de sistemas e plataformas tecnológicas.
• Administrar e manter a plataforma corporativa de proteção de endpoints (CrowdStrike Falcon), incluindo a gestão de políticas, monitorização, deteção e resposta a ameaças.
• Operar e otimizar as soluções de filtragem web e controlo de acesso à Internet (FortiGate e Skyhigh Web Proxy), garantindo a aplicação das políticas de segurança definidas.
• Administrar a plataforma CyberArk, assegurando a gestão de acessos privilegiados, o isolamento de sessões e a rotação segura de credenciais em conformidade com os requisitos regulatórios e de auditoria.
• Operar e evoluir processos e ferramentas de Identity and Access Management (IAM), incluindo soluções desenvolvidas à medida, garantindo o adequado controlo de acessos e segregação de funções.
• Manter e atualizar documentação técnica, procedimentos operacionais normalizados (SOPs), standards e runbooks de suporte às operações de cibersegurança.
• Desenvolver iniciativas de melhoria contínua das capacidades de monitorização e resposta a incidentes.

As tuas principais competências:

• Pelo menos 5 anos de experiência relevante em Infraestruturas, Networking e Cibersegurança.
• Experiência prática em administração de sistemas Windows e Linux.
• Conhecimentos sólidos de redes, firewalls, segmentação de rede e VPNs.
• Experiência em resposta a incidentes de segurança e operações de cibersegurança.
• Experiência em gestão de vulnerabilidades, hardening de sistemas e processos de remediação.
• Experiência com ferramentas de segurança, nomeadamente soluções EDR, PAM e Vulnerability Management (ex.: CrowdStrike, CyberArk, Qualys ou equivalentes).
• Conhecimento de frameworks e boas práticas de segurança, nomeadamente NIST CSF, ISO 27001 e DORA.
• Valorizam-se certificações como CISSP, OSCP, GIAC, CEH, bem como certificações CyberArk, CrowdStrike, Qualys ou Microsoft Security.
• Domínio do Inglês (B2).

O que oferecemos:

Oportunidades para progredires na carreira Integrando projetos de grande dimensão da Axians, podes realizar formações e certificações em diversas áreas tecnológicas que te ajudarão a aumentar a tua expertise.

Desenvolvimento como profissional em mercados internacionais Com os projetos internacionais que temos para ti serás posto/a à prova, ganhando experiência, provando o teu valor e tornando‑te realmente bom/boa no que fazes.

Desafios aliciantes de grande dimensão Oferecemos‑te desafios à tua medida, que te permitam desenvolver competências na área que mais desejas e, quem sabe, tornares‑te um/a expert.

Apoio no desenvolvimento profissional e pessoal Beneficias da oferta da Axians que inclui um plano Friend Get a Friend, bem como a progressão na empresa através de um plano de carreira.

A Axians é a marca do grupo VINCI Energies dedicada às Tecnologias de Informação e à Transformação Digital. Com presença internacional e uma abordagem people‑to‑people, combinamos tecnologia, inovação e proximidade para criar impacto real nas organizações e na sociedade.

Na Axians, acreditamos que o talento não tem um único perfil. Valorizamos a diversidade e promovemos um ambiente inclusivo, onde todas as pessoas têm espaço para crescer e contribuir. Se tens uma deficiência ou incapacidade, queremos garantir que tens as mesmas oportunidades ao longo de todo o processo de recrutamento e integração. Sempre que necessário, disponibilizamos adaptações razoáveis para que possas participar em igualdade de circunstâncias. Se precisares de alguma adaptação, partilha connosco através do e‑mail [e-mail]

[e-mail]