Vulnerability Management Specialist

HN Services Portugal; Porto; Híbrido; EUR 52 000 - 76 000; Tempo integral

Resumo da oferta

A HN Services Portugal encontra-se a reforçar a sua equipa com um/a Vulnerability Management Specialist, para integrar um projeto internacional na área de Corporate Cybersecurity, em Porto. O regime é híbrido.

Perfil: 2 a 4 anos de experiência em Vulnerability Management, scanning, remediation e patch management; conhecimento em pen tests, SAST, ferramentas como Tenable/Nessus, Qualys e Docker/Kubernetes; Excel avançado e inglês fluente.

Qualificações

• Cerca de 2 a 4 anos de experiência profissional em Vulnerability Management, Segurança de Informação, IT Security ou áreas relacionadas.
• Experiência ou conhecimentos em vulnerability scanning, análise de vulnerabilidades e remediation.
• Conhecimentos de critical patch management.
• Experiência ou conhecimentos em penetration testing.
• Conhecimentos de SAST/code scanning.
• Conhecimentos de ferramentas como Tenable/Nessus, Qualys, Microsoft Defender, Rapid7, Snyk, SonarQube, Trivy serão valorizada.
• Boa visão transversal de IT e infraestrutura.
• Bons conhecimentos de Microsoft Excel, incluindo tratamento e análise de informação.
• Capacidade de elaboração e apresentação de reports e KPIs.
• Inglês avançado, oral e escrito, para contexto profissional internacional.
• Capacidade analítica, rigor, organização e orientação para resultados.
• Boa capacidade de comunicação, colaboração e interação com diferentes stakeholders.

Responsabilidades

• Acompanhar a realização regular de vulnerability scans aos ativos.
• Analisar os resultados dos scans, priorizando vulnerabilidades por risco e criticidade.
• Definir e acompanhar planos de remediação com as equipas.
• Analisar informação de patches críticos, identificar sistemas afetados e acompanhar a implementação.
• Monitorizar o progresso das ações corretivas e produzir reports.
• Solicitar e acompanhar penetration tests, analisando resultados e follow-up.
• Acompanhar ações de mitigação e remediação.
• Acompanhar atividades de code review/security scanning.
• Produzir reports, métricas e KPIs relacionados com Vulnerability Management.
• Colaborar com equipas técnicas e stakeholders internacionais.

Conhecimentos

Vulnerability Management

Segurança da Informação

Análise de vulnerabilidades

Remediação de vulnerabilidades

Inglês Avançado

Análise crítica

Organização e rigor

Comunicação e colaboração

Relatórios e KPIs

Excel

Ferramentas

Tenable/Nessus

Qualys

Microsoft Defender

Rapid7

Snyk

SonarQube

Trivy

Docker

Kubernetes

Linux

Windows

Azure

AWS

Descrição da oferta de emprego

A HN Services Portugal encontra-se a reforçar a sua equipa com um/a Vulnerability Management Specialist, para integrar um projeto internacional na área de Corporate Cybersecurity.

Procuramos um perfil com experiência em Vulnerability Management e Segurança de Informação, que participe ativamente na identificação, análise e acompanhamento da remediação de vulnerabilidades, trabalhando de forma transversal com diferentes equipas de IT e Segurança em contexto internacional.

Principais responsabilidades:

• Acompanhar a realização regular de vulnerability scans aos diferentes ativos;
• Analisar os resultados dos scans, identificar e priorizar vulnerabilidades de acordo com o risco e criticidade;
• Definir e acompanhar planos de remediação junto das equipas responsáveis;
• Analisar informação relativa a critical patches, identificar os sistemas impactados e acompanhar a respetiva implementação;
• Monitorizar o progresso das ações de correção e produzir reports de acompanhamento;
• Acompanhar e solicitar penetration tests, analisando os resultados e garantindo o follow-up das vulnerabilidades identificadas;
• Acompanhar as respetivas ações de mitigação e remediação;
• Garantir o acompanhamento de atividades de code review/security scanning;
• Produzir reports, métricas e KPIs relacionados com Vulnerability Management;
• Colaborar regularmente com diferentes equipas técnicas e stakeholders internacionais.

Perfil pretendido:

• Cerca de 2 a 4 anos de experiência profissional em Vulnerability Management, Segurança de Informação, IT Security ou áreas relacionadas;
• Experiência ou conhecimentos sólidos em vulnerability scanning, análise de vulnerabilidades e remediation;
• Conhecimentos de critical patch management;
• Experiência ou conhecimentos em penetration testing;
• Conhecimentos de SAST/code scanning;
• Experiência com ferramentas como Tenable/Nessus, Qualys, Microsoft Defender, Rapid7, Snyk, SonarQube, Trivy ou similares será valorizada;
• Boa visão transversal de IT e infraestrutura;
• Bons conhecimentos de Microsoft Excel, incluindo tratamento e análise de informação;
• Capacidade de elaboração e apresentação de reports e KPIs;
• Inglês avançado, oral e escrito, para utilização diária em contexto profissional internacional;
• Capacidade analítica, rigor, organização e orientação para resultados;
• Boa capacidade de comunicação, colaboração e interação com diferentes stakeholders.

Será valorizado:

• Conhecimentos de Linux e/ou Windows;
• Conhecimentos de Cloud (Azure/AWS);
• Experiência ou conhecimentos de Docker/Kubernetes;
• Conhecimentos de monitoring/observability;
• Experiência em ambientes internacionais.

Localização: Porto

Regime: Híbrido – aproximadamente 50% presencial