Cybersecurity Specialist in Lisbon

Na Aceve, apoiamos os construtores da sociedade. Fundada nos países nórdicos e em crescimento por toda a Europa, construímos ferramentas digitais para as pessoas que constroem e mantêm o nosso mundo físico - dando aos eletricistas, encanadores e empreiteiros de volta o seu tempo, clareza e confiança. Com mais de 900 funcionários em 8 países, marcas líderes em 7 mercados de clientes e mais de €100 M em receita, estamos numa ambiciosa jornada de crescimento e estamos apenas a começar. Somos uma empresa orientada pela IA, e trabalhamos com determinação, abertura e uma boa dose de alegria.

Sobre o papel: A Aceve gere sistemas de TI e de negócios para cerca de mil pessoas, e mais de quarenta produtos para mais de 23.000 clientes em oito países. Continuamos a crescer através de aquisições, e cada nova entidade chega com as suas próprias lacunas de monitorização e backlog. Alguém precisa ver tudo isso, decidir o que importa primeiro e garantir que as equipas que possuem os sistemas o resolvam. Esse alguém é você. Você será um dos três Especialistas em Cibersegurança reportando ao CISO, cada um possuindo um domínio e cobrindo os outros.

A sua responsabilidade é a gestão de vulnerabilidades e a superfície de ataque: você define a direção, metas e ferramentas, e responde por quão bem encontramos e fechamos riscos em todo o grupo.

O que você fará:

• Você é responsável por como encontramos, priorizamos e fechamos vulnerabilidades e exposições em TI corporativa, sistemas de negócios e na plataforma de produtos.
• A maioria das correções é feita por pessoas que não lhe reportam, portanto, julgamento e influência são tão importantes quanto as ferramentas.
• Triage de descobertas, definir severidade e SLA, atribuir um responsável e acompanhar até a resolução com orientação técnica.
• Gerir o hub de descobertas como nosso sistema de registro: deduplicação, normalização de severidade, modelo SLA e roteamento de responsáveis.
• Gerir o portfólio de scanners e sua cobertura em relação ao sistema de registro da arquitetura empresarial, e escanear nossa superfície de ataque externa e postura na nuvem em cada entidade.
• Retestar descobertas remediadas para que a resolução seja verificada e relatar o desempenho do SLA mensalmente por responsável, incluindo dados de vulnerabilidade para relatórios ao Conselho e investidores.
• Manter a deteção no SIEM e EDR/XDR eficaz, acompanhar alertas e escalonamentos, e atuar como Proprietário de Incidentes ou investigador principal quando designado, com os três especialistas compartilhando a carga.
• Definir requisitos de registro e monitorização para novos sistemas e aquisições durante a integração, e manter a higiene cibernética visível e em melhoria em cada entidade.
• Reunir evidências de deteção, resposta e vulnerabilidade para ISO 27001, NIS2 e ISAE 3402, e fornecer input técnico para revisões de arquitetura, avaliações de fornecedores e questões de segurança de clientes.

Acreditamos que você possui:

• Experiência prática em operações de segurança, gestão de vulnerabilidades ou engenharia de deteção, tipicamente 4 ou mais anos.
• Um diploma em uma área relevante, ou experiência prática equivalente.
• Experiência prática com EDR/XDR, SIEM e varredura de vulnerabilidades em um ambiente misto, incluindo ajuste de scanners e relatórios de SLA.
• Um histórico de conseguir que correções sejam feitas por equipas que você não gere, explicando claramente o risco e acompanhando de forma constante.
• Bom julgamento sobre o que realmente reduz o risco, para que o trabalho mais importante seja feito primeiro.
• Uma abordagem metódica e constante para investigar incidentes, e a disposição de trazer más notícias cedo.

Não está a preencher todos os requisitos? Sem problemas! Valorizamos potencial e motivação, então candidate-se mesmo assim ou conecte-se connosco - você pode ser exatamente o que estamos procurando na nossa organização em crescimento!

Junte-se à Aceve e leve a sua experiência para o próximo nível, juntos estamos a redefinir o que é possível em soluções de artesanato e construção!

A Aceve é um empregador que oferece igualdade de oportunidades. Celebramos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os funcionários. Nosso processo de seleção é conduzido continuamente e sem discriminação, garantindo igualdade de oportunidades para todos os candidatos.