Técnico De Cibersegurança E Compliance

Fas - Sistemas De Informação; Lisboa; On-site; EUR 45,000 - 65,000; Full time

Job summary

A FAS - Sistemas de Informação procura um/a profissional para operação e gestaó de plataformas de segurança, análise de incidentes e apoio à conformidade ISO 27001. Valoriza-se certificações, experiência MSP, RGPD e fortes capacidades analíticas.

O candidato atuará em Lisboa ou Porto, com jornada 9:00–18:00, 8 horas diárias, pela empresa cliente com váriases escritórios. Local de trabalho depende do cliente.

Qualifications

• Experiência em operação de plataformas de segurança.
• Conhecimento de padrões ISO 27001 e SGSI.
• Capacidade de conduzir auditorias internas/externas.

Responsibilities

• Operar plataformas de segurança (XDR) e gerenciar eventos/logs.
• Monitorizar alertas de segurança e investigar incidentes.
• Analisar vulnerabilidades e aplicar medidas corretivas/preventivas.
• Definir e aplicar políticas de IT e Segurança da Informação.
• Apoiar equipas na adoção de melhores práticas de cibersegurança.
• Participar em auditorias e manter a conformidade com ISO 27001.
• Elaborar relatórios técnicos e documentação de segurança.

Skills

Análise de Segurança

Gestão de Incidentes

Políticas de Segurança

Comunicação

Foco no Cliente

Education

Certificações em Segurança da Informação

Tools

Sophos Central

Graylog

Job description

Descrição da Função

A FAS Sistemas de Informação procura um/a profissional, que possa assumir a operação e gestão de plataformas de segurança, análise de incidentes, implementação de boas práticas de segurança da informação e suporte aos processos de compliance, com especial foco na certificação ISO 27001, num cliente nosso. Principais atividades: Administração e operação da plataformas XDR sendo que daremos preferência a experiência em Sophos Central. Gestão e análise de eventos e logs de variados sistemas, nomeadamente Graylog. Monitorização contínua de alertas de segurança e investigação de incidentes. Análise de vulnerabilidades e implementação de medidas corretivas e preventivas. Definição, revisão e aplicação de políticas, normas e procedimentos internos de IT e Segurança da Informação. Apoio às equipas técnicas internas ou externas, na adoção das melhores práticas de cibersegurança. Participação em auditorias internas e externas de segurança. Apoio aos clientes na manutenção e melhoria do Sistema de Gestão da Segurança da Informação (SGSI). Acompanhamento dos processos de conformidade e certificação com a ISO 27001. Elaboração de relatórios técnicos e documentação de segurança que a empresa se veja forçada a fazer. Identificação de riscos e proposta de planos de mitigação. Valorizamos (factores de valorização dos candidatos): Certificações; Conhecimentos de gestão de risco e continuidade de negócio; Experiência em ambientes MSP (Managed Services Provider); Conhecimentos de RGPD/GDPR e outras normas de conformidade. Soft Skills: Forte capacidade analítica e de resolução de problemas. Sentido de responsabilidade e autonomia. Organização e atenção ao detalhe. Forte capacidade de comunicação verbal e escrita com pessoas internas e externas à organização. Orientação para o cliente e para a melhoria contínua. Local: Procuramos perfis de candidatos seja para Lisboa ou Porto. Trata-se de um cliente com instalações nos dois locais e o local onde o candidato esteja não é relevante, pois este cliente tem vários escritórios em múltiplos países e o IT e a Cibersegurança são vistos como um todo. Horário de trabalho – Dias úteis, entre as 9:00 e as 18:00, 8 horas diárias e 1 hora para almoço.

Localização

• Lisboa, Portugal