Técnico de Cibersegurança e Compliance

FAS - Sistemas de Informação; Lisboa; On-site; EUR 38,000 - 56,000; Full time

Job summary

FAS Sistemas de Informação procura um/a profissional para operar plataformas de segurança, analisar incidentes e apoiar o SGSI, com foco na ISO 27001, para um cliente com escritórios em Lisboa e Porto.

As atividades incluem gestão de eventos e logs (Graylog), administração de XDR (preferência Sophos Central), monitorização de alertas e implementação de políticas de segurança, com forte orientação para conformidade RGPD e melhoria contínua.

Qualifications

• Experiência com plataformas de segurança XDR e análise de incidentes.
• Conhecimentos de normas ISO 27001 e RGPD/GDPR.
• Capacidade de escalar soluções de segurança e gerir riscos.

Responsibilities

• Operar as plataformas de segurança e gerir eventos e logs.
• Analisar incidentes e apoiar o SGSI para a certificação ISO 27001.
• Participar em auditorias internas e externas de segurança.
• Elaborar relatórios técnicos de segurança e apoiar clientes na melhoria contínua.

Skills

XDR platforms

Análise de incidentes

Conformidade ISO 27001

Gestão de risco

Comunicação

Autonomia

Tools

Sophos Central

Graylog

Job description

Descrição da Função

A FAS Sistemas de Informação procura um/a profissional, que possa assumir a operação e gestão de plataformas de segurança, análise de incidentes, implementação de boas práticas de segurança da informação e suporte aos processos de compliance, com especial foco na certificação ISO 27001, num cliente nosso. Principais atividades: Administração e operação da plataformas XDR sendo que daremos preferência a experiência em Sophos Central. Gestão e análise de eventos e logs de variados sistemas, nomeadamente Graylog. Monitorização contínua de alertas de segurança e investigação de incidentes. Análise de vulnerabilidades e implementação de medidas corretivas e preventivas. Definição, revisão e aplicação de políticas, normas e procedimentos internos de IT e Segurança da Informação. Apoio às equipas técnicas internas ou externas, na adoção das melhores práticas de cibersegurança. Participação em auditorias internas e externas de segurança. Apoio aos clientes na manutenção e melhoria do Sistema de Gestão da Segurança da Informação (SGSI). Acompanhamento dos processos de conformidade e certificação com a ISO 27001. Elaboração de relatórios técnicos e documentação de segurança que a empresa se veja forçada a fazer. Identificação de riscos e proposta de planos de mitigação. Valorizamos (factores de valorização dos candidatos): Certificações; Conhecimentos de gestão de risco e continuidade de negócio; Experiência em ambientes MSP (Managed Services Provider); Conhecimentos de RGPD/GDPR e outras normas de conformidade. Soft Skills: Forte capacidade analítica e de resolução de problemas. Sentido de responsabilidade e autonomia. Organização e atenção ao detalhe. Forte capacidade de comunicação verbal e escrita com pessoas internas e externas à organização. Orientação para o cliente e para a melhoria contínua. Local: Procuramos perfis de candidatos seja para Lisboa ou Porto. Trata-se de um cliente com instalações nos dois locais e o local onde o candidato esteja não é relevante, pois este cliente tem vários escritórios em múltiplos países e o IT e a Cibersegurança são vistos como um todo. Horário de trabalho – Dias úteis, entre as 9:00 e as 18:00, 8 horas diárias e 1 hora para almoço.