Winning

A Winning Consulting, procura profissionais talentosos na área da
Cibersegurança e Segurança da Informação
em diferentes níveis de senioridade e especializações. Ao candidatares-te a este anúncio, o teu perfil será avaliado para a função e nível que melhor se alinham com a tua experiência e objetivos de carreira.
📍
Portugal (Porto/Lisboa/Híbrido/Remote)
Quer sejas um especialista em Operações (SOC), Engenharia (Redes ou Aplicações), Testes de Intrusão (Pentesting) ou Governação e Auditoria (GRC), queremos conhecer-te.
1. Analista de Cibersegurança
<ul>
<li>Mid-Level:</li>
<li>Executar atividades TIER 1 de SOC: monitorização, triagem e classificação de alertas, eventos e incidentes de segurança.</li>
<li>Tratar, responder a incidentes e criar planos de resposta para contenção/mitigação.</li>
<li>Analisar malware, recolher e tratar IOCs.</li>
<li>Sénior:</li>
<li>Executar atividades TIER 2 de SOC com foco em análise e resposta a incidentes complexos.</li>
<li>Identificar padrões/tendências de ameaças através de análise avançada de dados e disponibilizar
threat intelligence
acionável.</li>
<li>Configurar, manter e verificar a operacionalidade das fontes de dados e ferramentas de monitorização e proteção.</li>
</ul>
2. Engenheiro de Redes e Infraestruturas
<ul>
<li>Mid-Level / Sénior:</li>
<li>Definir, traduzir e implementar requisitos de arquitetura de segurança em soluções técnicas de rede e infraestrutura.</li>
<li>Implementar e operar soluções como NGFW, SASE, VPN, Proxy/Web Filter, NAC e ADC.</li>
<li>Operar ferramentas de segurança de perímetro, deteção/prevenção de intrusões (IDS/IPS) e integridade de sistemas.</li>
<li>Rever arquiteturas de TI e prestar consultoria técnica na recomendação de controlos de proteção.</li>
<li>(Sénior)
Liderar projetos complexos de arquitetura e supervisionar a melhoria contínua da postura de segurança da infraestrutura.</li>
</ul>
3. Engenheiro Aplicacional
<ul>
<li>Mid-Level / Sénior:</li>
<li>Integrar práticas de segurança no ciclo de vida de desenvolvimento de software (DevSecOps).</li>
<li>Implementar normas, encriptação, protocolos de segurança e mecanismos de autenticação.</li>
<li>Analisar e rever arquiteturas de dados, integrações, código e implementação de APIs.</li>
<li>Utilizar linguagens/scripting (Powershell, Python, .NET) para automação e segurança aplicacional.</li>
<li>(Sénior)
Configurar e manter ecossistemas DevSecOps, definindo a
stack
tecnológica e arquiteturas de soluções seguras.</li>
</ul>
4. Pentester
<ul>
<li>Mid-Level / Sénior:</li>
<li>Planear, coordenar e executar testes de intrusão (Red Team) em sistemas, aplicações e infraestruturas.</li>
<li>Utilizar ferramentas e métodos de ataque manuais e automatizados (Nmap, Metasploit, Kali Linux, Burp Suite Pro).</li>
<li>Realizar análises profundas de riscos/vulnerabilidades e criar casos de teste específicos.</li>
<li>Elaborar relatórios técnicos e propor medidas de mitigação e minimização do risco.</li>
</ul>
5. Consultor de Segurança da Informação
<ul>
<li>Mid-Level / Sénior:</li>
<li>Definir e documentar políticas, normas, procedimentos e planos de continuidade de negócio/crise.</li>
<li>Desenhar, implementar e gerir Sistemas de Gestão de Segurança da Informação (SGSI).</li>
<li>Realizar avaliações de risco, definir KRIs/KPIs e determinar controlos de mitigação.</li>
<li>Desenvolver e ministrar ações de formação e sensibilização em cibersegurança.</li>
<li>(Sénior)
Liderar processos de conformidade ou certificação ISO 27001 ou equivalentes.</li>
</ul>
6. Auditor de Cibersegurança
<ul>
<li>Mid-Level / Sénior:</li>
<li>Desenvolver e executar planos de auditoria e avaliações de conformidade em segurança da informação.</li>
<li>Avaliar mudanças no contexto tecnológico, regulamentações e legislação aplicável para identificar riscos.</li>
<li>Conduzir auditorias e programas de conformidade face a frameworks e normas formais (ISO 27001, SOC2, HIPAA, PCI).</li>
<li>Emitir recomendações estratégicas e produzir relatórios formais para a melhoria da gestão de risco.</li>
</ul>
Requisitos Mínimos Globais (Todos os perfis)
<ul>
<li>Habilitações Académicas:
Licenciatura ou Grau Académico Superior em Engenharia Informática, Engenharia Eletrotécnica, Sistemas e Tecnologias de Informação (ou Formação Técnico-Profissional equivalente).</li>
</ul>
Experiência Profissional Exigida por Senioridade
Nível Mid-Level
<ul>
<li>Experiência geral em TIC:
No mínimo 2 anos de experiência em Tecnologias de Informação e Comunicação (ou no mínimo 3 anos para as áreas de Consultoria de Segurança da Informação e Auditoria).</li>
<li>Experiência específica:
Experiência prática comprovada nas funções da área a que se candidata.</li>
<li>Segurança Aplicacional / DevSecOps:
Experiência prévia de pelo menos 2 anos como programador (requisito recomendado).</li>
</ul>
Nível Sénior
<ul>
<li>Experiência geral em TIC:
No mínimo 5 anos de experiência em Tecnologias de Informação e Comunicação.</li>
<li>Experiência específica:
No mínimo 3 anos de experiência focada no domínio pretendido (SOC TIER 2, Infraestruturas, DevSecOps, Pentesting, SGSI ou Auditoria).</li>
<li>Segurança Aplicacional / DevSecOps:
Experiência prévia de pelo menos 5 anos como programador (requisito recomendado).</li>
</ul>
Certificações Relevantes (Valorizadas por Track)
<ul>
<li>SOC &amp; Resposta a Incidentes:
CompTIA Security+/CySA+, CCNA Cyber Ops, GIAC (GSEC), CISSP.</li>
<li>Redes &amp; Infraestrutura:
CISCO (CCNA, CCNP/CCIE Security), Cloud Security (AWS, Azure), CompTIA Network+/Security+, CISSP, Frameworks (TOGAF, COBIT, ISO).</li>
<li>Segurança Aplicacional / DevSecOps:
EC-Council CND, CompTIA Security+/Server+, CISCO CCNA/CCNP, Cloud Security, CISSP.</li>
<li>Pentesting:
OSCP, EC-Council CEH, CompTIA PenTest+/Linux+, CRISC.</li>
<li>GRC &amp; Consultoria:
ISO 27001 Lead Implementer, CISM, CISSP.</li>
<li>Auditoria:
ISO 27001 Lead Auditor, CISA, CRISC, GSNA, CISM, CISSP.</li>
</ul>
Quem somos?
A
Winning Consulting
é uma empresa de consultoria de gestão que presta serviços de consultoria, formação, recrutamento e investigação. Apoiamos os nossos clientes na procura de soluções inovadoras e sustentáveis, desde a aplicação do conhecimento científico à resolução de problemas complexos de gestão, até à transformação digital e tecnológica das organizações.
Se deseja saber mais sobre nós, visite o nosso website em: <a href="https://www.winning-consulting.com/" rel="nofollow noopener" target="_blank">https://www.winning-consulting.com/</a>
Todas as candidaturas são tratadas com confidencialidade ao abrigo do RGPD. Ao submeter a sua candidatura, consente no tratamento das suas informações para fins de recrutamento e na sua inclusão na nossa base de dados de candidatos.

Cybersecurity Opportunities

Cybersecurity Opportunities

This job is no longer available

Talents

Recruiters

About