Cybersecurity Engineer

Principais Responsabilidades:

• Analisar, investigar e responder a incidentes de segurança, identificando causas raiz e implementando ações corretivas.
• Monitorizar e investigar eventos em plataformas SIEM, assegurando o acompanhamento do ciclo de vida dos alertas.
• Avaliar vulnerabilidades e riscos, definindo e acompanhando planos de remediação.
• Participar na avaliação, desenho, implementação e operação de soluções de segurança.
• Realizar troubleshooting transversal a sistemas, redes, aplicações e ferramentas de segurança.
• Integrar e otimizar fontes de logs, APIs e conectores de segurança.
• Identificar oportunidades de automação e melhoria dos processos de segurança.
• Analisar arquiteturas e propor medidas de hardening e redução da superfície de ataque.
• Produzir e manter documentação técnica, procedimentos operacionais, inventários de acessos e registos de configurações.
• Articular com equipas técnicas e fornecedores, acompanhando os temas até à sua resolução.

• 4+ anos de experiência profissional em cibersegurança, abrangendo operações, engenharia e arquitetura de segurança.
• Experiência em análise, investigação e resposta a incidentes de segurança.
• Conhecimentos sólidos de infraestruturas, sistemas operativos, redes e protocolos de comunicação.
• Experiência com plataformas SIEM, incluindo análise de eventos, investigação, troubleshooting e gestão de alertas.
• Conhecimentos de gestão de vulnerabilidades, análise de risco e acompanhamento de planos de remediação.
• Experiência na avaliação, implementação e operação de soluções de segurança.
• Conhecimentos de segurança aplicacional e dos principais riscos associados a aplicações e APIs, idealmente alinhados com o OWASP Top 10.
• Capacidade de análise e resolução de problemas, com autonomia para propor e implementar melhorias técnicas.
• Experiência em ambientes empresariais complexos e colaboração com diferentes equipas técnicas.
• Capacidade de comunicação e produção de documentação técnica.
• Domínio da língua portuguesa.
• Conhecimentos de inglês para comunicação em contexto profissional.

Certificações relevantes

• CompTIA Cybersecurity Analyst (CySA+).
• CompTIA Advanced Security Practitioner (CASP+).
• Cisco Certified Network Professional Security (CCNP Security).
• Certified Information Systems Security Professional (CISSP).