Senior Security Operations

Axians Portugal; Portugal; Presencial; EUR 70 000 - 110 000; Tempo integral

Resumo da oferta

A Axians Portugal procura Senior Security Engineer para integrar a equipa de cibersegurança. O profissional será responsável pela proteção de infraestruturas, resposta a incidentes e implementação de controlos de segurança, trabalhando com tecnologias de referência como CrowdStrike, CyberArk e Qualys.

O engenheiro colaborará em projetos estratégicos, executará testes de intrusão, gestão de patches e melhoria contínua da postura de segurança, com foco em conformidade e evolução tecnológica.

Qualificações

• Pelo menos 5 anos de experiência relevante em Infraestruturas, Networking e Cibersegurança.
• Experiência prática em administração de sistemas Windows e Linux.
• Conhecimentos sólidos de redes, firewalls, segmentação de rede e VPNs.
• Experiência em resposta a incidentes de segurança e operações de cibersegurança.
• Experiência em gestão de vulnerabilidades, hardening de sistemas e processos de remediação.
• Conhecimento de frameworks e boas práticas de segurança (NIST CSF, ISO 27001, DORA).

Responsabilidades

• Integrar a operação de SOC/CSIRT, atuando como especialista de resposta a incidentes de nível L3.
• Executar contenção, erradicação e recuperação durante incidentes, minimizando o impacto no negócio.
• Conduzir análises pós-incidente e ações de melhoria contínua.
• Participar em testes de intrusão, Red Teaming e Blue Teaming para avaliar a postura de segurança.
• Contribuir para o ciclo de Vulnerability Management com Qualys ou ferramentas equivalentes.
• Acompanhar Patch Management via BigFix, WSUS ou ferramentas equivalentes, cumprindo prazos de conformidade.
• Desenvolver scripts e automações para monitorização, investigação e resposta em tempo real.
• Definir e manter políticas de hardening e configurações seguras de sistemas e plataformas.
• Administrar o CrowdStrike Falcon para proteção de endpoints, monitorização e resposta a ameaças.
• Operar FortiGate e Skyhigh Web Proxy para filtragem web e controlo de acesso à Internet.
• Administrar a plataforma CyberArk, gestão de acessos privilegiados e rotação de credenciais.
• Operar e evoluir processos de IAM, com soluções próprias, garantindo controlo de acessos e segregação de funções.
• Manter SOPs, documentação técnica e runbooks de operações de cibersegurança.
• Desenvolver iniciativas de melhoria contínua das capacidades de monitorização e resposta a incidentes.

Conhecimentos

Infraestrutura

Cibersegurança

Resposta a Incidentes

EDR

PAM

Vulnerability Mgmt

Firewalls

Redes & VPNs

CrowdStrike

CyberArk

Qualys

FortiGate

Skyhigh

ISO 27001

NIST CSF

Formação académica

Ferramentas

CrowdStrike Falcon

CyberArk

Qualys

BigFix

WSUS

FortiGate

Skyhigh

Descrição da oferta de emprego

Junta-te à Axians, onde a inovação cresce com base na confiança e na autonomia, e onde cada desafio é uma oportunidade para criar tecnologia com impacto.

O que estamos à procura:

Procuramos um Senior Security Engineer para integrar uma equipa de cibersegurança, com um papel ativo na proteção da infraestrutura tecnológica, resposta a incidentes e implementação de controlos de segurança. Terás a oportunidade de trabalhar com tecnologias de referência no mercado, participar em projetos estratégicos e contribuir para a evolução contínua da segurança da organização.

O que vais fazer no dia-a-dia:

• Integrar a operação de SOC/CSIRT, atuando como especialista de resposta a incidentes de cibersegurança de nível L3.
• Executar atividades de contenção, erradicação e recuperação durante incidentes de cibersegurança, assegurando a minimização do impacto no negócio.
• Conduzir análises pós-incidente (Post-Incident Reviews), identificando causas raiz, lições aprendidas e ações de melhoria contínua.
• Participar e apoiar a execução de testes de intrusão (Penetration Tests), exercícios de Red Teaming e Blue Teaming, contribuindo para a avaliação contínua da postura de segurança.
• Participar no ciclo de Vulnerability Management, recorrendo a Qualys ou ferramentas equivalentes para identificação, avaliação, priorização e acompanhamento de vulnerabilidades.
• Acompanhar os processos de Patch Management através de BigFix, WSUS ou ferramentas equivalentes, garantindo o cumprimento dos requisitos e prazos de conformidade.
• Desenvolver e executar scripts, automações e consultas personalizadas para apoio a atividades de monitorização, investigação e resposta a incidentes em tempo real.
• Definir, implementar e manter políticas de hardening, normas de configuração segura e procedimentos de implementação segura de sistemas e plataformas tecnológicas.
• Administrar e manter a plataforma corporativa de proteção de endpoints (CrowdStrike Falcon), incluindo a gestão de políticas, monitorização, deteção e resposta a ameaças.
• Operar e otimizar as soluções de filtragem web e controlo de acesso à Internet (FortiGate e Skyhigh Web Proxy), garantindo a aplicação das políticas de segurança definidas.
• Administrar a plataforma CyberArk, assegurando a gestão de acessos privilegiados, o isolamento de sessões e a rotação segura de credenciais em conformidade com os requisitos regulatórios e de auditoria.
• Operar e evoluir processos e ferramentas de Identity and Access Management (IAM), incluindo soluções desenvolvidas à medida, garantindo o adequado controlo de acessos e segregação de funções.
• Manter e atualizar documentação técnica, procedimentos operacionais normalizados (SOPs), standards e runbooks de suporte às operações de cibersegurança.
• Desenvolver iniciativas de melhoria contínua das capacidades de monitorização e resposta a incidentes.

As tuas principais competências:

• Pelo menos 5 anos de experiência relevante em Infraestruturas, Networking e Cibersegurança.
• Experiência prática em administração de sistemas Windows e Linux.
• Conhecimentos sólidos de redes, firewalls, segmentação de rede e VPNs.
• Experiência em resposta a incidentes de segurança e operações de cibersegurança.
• Experiência em gestão de vulnerabilidades, hardening de sistemas e processos de remediação.
• Experiência com ferramentas de segurança, nomeadamente soluções EDR, PAM e Vulnerability Management (ex.: CrowdStrike, CyberArk, Qualys ou equivalentes).
• Conhecimento de frameworks e boas práticas de segurança, nomeadamente NIST CSF, ISO 27001 e DORA.
• Valorizam-se certificações como CISSP, OSCP, GIAC, CEH, bem como certificações CyberArk, CrowdStrike, Qualys ou Microsoft Security.
• Domino do Inglês (B2)

O que oferecemos:

Oportunidades para progredires na carreira

Integrando projetos de grande dimensão da Axians, podes realizar formações e certificações em diversas áreas tecnológicas que te ajudarão a aumentar a tua expertise.

Desenvolvimento como profissional em mercados internacionais

Com os projetos internacionais que temos para ti serás posto/a à prova, ganhando experiência, provando o teu valor e tornando-te realmente bom/boa no que fazes.

Desafios aliciantes de grande dimensão

Oferecemos-te desafios à tua medida, que te permitam desenvolver competências na área que mais desejas e, quem sabe, tornares-te um/a expert.

Apoio no desenvolvimento profissional e pessoal

Beneficias da oferta da Axians que inclui um plano Friend Get a Friend, bem como a progressão na empresa através de um plano de carreira.

A Axians é a marca do grupo VINCI Energies dedicada às Tecnologias de Informação e à Transformação Digital. Com presença internacional e uma abordagem people-to-people, combinamos tecnologia, inovação e proximidade para criar impacto real nas organizações e na sociedade.

Na Axians, acreditamos que o talento não tem um único perfil. Valorizamos a diversidade e promovemos um ambiente inclusivo, onde todas as pessoas têm espaço para crescer e contribuir. Se tens uma deficiência ou incapacidade, queremos garantir que tens as mesmas oportunidades ao longo de todo o processo de recrutamento e integração. Sempre que necessário, disponibilizamos adaptações razoáveis para que possas participar em igualdade de circunstâncias. Se precisares de alguma adaptação, partilha connosco através do e-mail [e-mail]