Security Operations Technician (m/f) - Oeiras

Security Operations Technician (m/f)
Oeiras
Oeiras, Distrito de Lisboa, Portugal

Responsabilidades:

Monitorizar continuamente os sistemas de segurança, como as ferramentas de gestão de informações e eventos de segurança (SIEM), para identificar e responder a ameaças;
Analisar os registos e alertas de segurança para identificar potenciais riscos ou incidentes;
Efetuar verificações de rotinas do sistema para garantir a funcionalidade e o desempenho adequados;
Investigar incidentes de segurança, incluindo software malicioso, violações de dados e acessos não autorizados;
Colaborar com membros da equipa para conter e atenuar os incidentes de segurança de forma atempada;
Encaminhar incidentes de segurança complexos para as equipas adequadas, quando necessário;
Ajudar na instalação, configuração e manutenção de ferramentas e tecnologias de segurança, incluindo firewalls, VPNs, software antivírus e soluções de encriptação;
Assegurar que os dispositivos de segurança estão atualizados com os últimos patches, actualizações de firmware e configurações de segurança;
Recolher e analisar informações sobre ameaças e vulnerabilidades emergentes;
Ajudar na implementação de medidas preventivas e fornecer recomendações para melhorar a segurança;
Manter-se atualizado sobre tendências de segurança, vulnerabilidades e melhores práticas;
Apoiar auditorias de segurança e avaliações de conformidade para garantir o cumprimento das normas do sector e dos requisitos regulamentares, como o RGPD, CIS, SOC2 ou ISO 27001;
Manter a documentação das operações de segurança e das respostas a incidentes;
Preparar e apresentar relatórios regulares sobre eventos de segurança, incidentes e métricas de desempenho;
Trabalhar em estreita colaboração com outras equipas de IT (rede, sistemas, suporte de aplicações) para garantir que as medidas de segurança são efetivamente integradas na infraestrutura geral de IT da organização;
Dar formação e orientação aos colaboradores acerca das melhores práticas de segurança e sensibilização;
Apoiar na identificação, definição de prioridades e correção de vulnerabilidades de segurança em sistemas e aplicações;
Participar em análises regulares de vulnerabilidades e testes de penetração.

Requisitos:

Licenciatura ou Mestrado em Engenharia Informática ou áreas similares (ou experiência equivalente);
Mínimo 1 - 3 anos de experiência em IT, cibersegurança ou num domínio relacionado e experiência prática com ferramentas de segurança, plataformas de monitorização e processos de resposta a incidentes;
Conhecimento dos protocolos de rede, TCP/IP, DNS, VPN e HTTP/HTTPS;
Proficiência em ferramentas de segurança como firewalls, software antivírus e plataformas SIEM (Azure Defender, Azure Sentinel, IBM QRadar);
Conhecimento dos sistemas operativos (Linux, Windows) e dos controlos de segurança da rede;
Experiência com linguagens de script (Terraform, Power
Shell, KQL ou outra) para automatização e gestão de tarefas;
Experiência em plataformas Cloud (Azure, GCP, AWS) e respectivos serviços de segurança;
Conhecimento dos sistemas, controlos de acesso e do registo de segurança;
Inglês Intermédio.

Certificações preferenciais: