Vulnerability Management

Grupo Data; Lisboa; Híbrido; EUR 35 000 - 55 000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia em Lisboa procura um Técnico de Segurança especializado em Gestão de Vulnerabilidades. O candidato ideal terá experiência em ambientes complexos e conhecimentos de sistemas operativos e ferramentas de análise de vulnerabilidades. O trabalho é híbrido, permitindo colaboração tanto no escritório quanto em casa. Oportunidades para desenvolvimento contínuo aguardam o novo membro da equipe.

Qualificações

• Experiência prática em ambientes corporativos complexos.
• Conhecimentos de frameworks de segurança e compliance como ISO 27001.
• Capacidade de produção de relatórios técnicos e dashboards executivos.

Responsabilidades

• Garantir e gerir os compliances de hardening das máquinas.
• Monitorizar notícias e alertas de segurança relevantes.
• Elaborar resumos executivos sobre vulnerabilidades críticas.

Conhecimentos

Experiência prática em gestão de vulnerabilidades

Conhecimentos sólidos de sistemas operativos (Windows, Linux)

Domínio de ferramentas de scanning e análise de vulnerabilidades

Forte capacidade analítica e de priorização de riscos

Proatividade na antecipação de riscos e sugestão de melhorias

Ferramentas

Nessus

Qualys

Rapid7

Descrição da oferta de emprego

Junta-te ao Grupo DATA!

No Grupo DATA tornamos a tecnologia simples e próxima, criando soluções de IT inovadoras que ajudam clientes em todo o mundo.

Estamos em expansão em Portugal e acreditamos que crescer lado a lado com empresas de referência só é possível quando crescemos também com os nossos talentos.

Aqui, as pessoas estão no centro de tudo o que fazemos. Valorizamos ideias, incentivamos a criatividade e acreditamos que cada contributo faz a diferença.

Se procuras um ambiente colaborativo, dinâmico e cheio de oportunidades para te superares, o teu próximo desafio pode estar connosco!

Quem procuramos?

Técnico de Segurança | Gestão de Vulnerabilidades

Principais tarefas:

• Garantir e gerir os compliances de hardening das máquinas da empresa.
• Monitorizar continuamente notícias e alertas de segurança relevantes, propondomedidas proativas de mitigação.
• Elaborar resumos executivos sobre vulnerabilidades críticas, incluindo análise deimpacto, gráficos e recomendações de prioridade para os diferentes stakeholders.
• Realizar retestes de vulnerabilidades para confirmar a sua efetiva correção.
• Analisar e monitorizar a exposição externa da organização, propondo medidas dereforço.
• Desenhar e propor mitigações técnicas (e.g., regras de WAF, segmentações,controlos adicionais).
• Apoiar na melhoria contínua dos processos de gestão de vulnerabilidades e deresposta a incidentes.

Competências e conhecimentos técnicos obrigatórios:

• Experiência prática em gestão de vulnerabilidades em ambientes corporativos complexos.
• Conhecimentos sólidos de sistemas operativos (Windows, Linux) e respetivos processos de hardening.
• Domínio de ferramentas de scanning e análise de vulnerabilidades (Nessus, Qualys,Rapid7 ou similares).
• Familiaridade com frameworks de segurança e compliance (ISO 27001, NIST, PCI-DSS, CIS Benchmarks).
• Capacidade de produção de relatórios técnicos e dashboards executivos.
• Forte capacidade analítica e de priorização de riscos.
• Proatividade na antecipação de riscos e sugestão de melhorias.

Competências e conhecimentos técnicos desejáveis:

• Experiência em cloud security (Azure, AWS, GCP).
• Familiaridade com DevSecOps e integração de segurança em pipelines CI/CD.
• Certificações relevantes (e.g., OSCP, CISSP, GIAC).

Regime de trabalho: Híbrido (3 vezes por semana no escritório em Lisboa).

Envia a tua candidatura e vem simplificar o futuro connosco!