Digital Risk & Vulnerability Management Specialist (m/f/d) in Oeiras

130 anos de confiança, é hora de moldar o que vem a seguir. O Grupo Allianz é um dos principais seguradores e gestores de ativos do mundo - construído sobre mais de um século de estabilidade, experiência e força financeira. A Allianz Services é onde esse legado encontra o futuro. 8.200+ pessoas. Oito países. Três continentes. Oferecemos serviços especializados a clientes dentro do Grupo Allianz, impulsionados por IA, análises avançadas e uma mentalidade que se recusa a estagnar. Desde operações de seguros essenciais até serviços de engenharia e consultoria, reimaginamos como os seguros funcionam. O que realmente nos diferencia são as nossas pessoas e as parcerias de confiança que construímos, ancoradas em nossos valores de experiência, integridade e empoderamento. Não apoiamos o negócio. Nós o moldamos.

Visão Geral do Papel: A Allianz está à procura de um especialista em Gestão da Superfície de Ataque (ASM) prático e orientado para detalhes para apoiar a descoberta contínua, monitoramento e redução da exposição ao risco da Allianz. Neste papel, você será responsável por identificar ativos, detectar vulnerabilidades e configurações incorretas, e garantir que os riscos sejam tratados antes que possam ser explorados. Você trabalhará em estreita colaboração com equipes de TI, operações de segurança e arquitetura para manter a visibilidade em todo o ambiente global e reduzir proativamente a superfície de ataque da Allianz. Este papel é essencial para fortalecer nossa defesa cibernética preventiva e permitir inovações comerciais seguras.

O que Você Faz: Você apoia e acompanha a priorização, relatórios, registro de riscos e gestão de consequências na gestão da superfície de ataque. Isso inclui engajar nas seguintes atividades:

• Descoberta de Ativos e Mapeamento de Exposição: Identificar e mapear continuamente os ativos digitais voltados para o exterior da Allianz (domínios, IPs, serviços em nuvem, aplicações), garantindo visibilidade completa da superfície de ataque.
• Validação de Problemas e Suporte à Remediação: Validar riscos e exposições identificados, trabalhar com TI, DevOps e proprietários de aplicações para garantir mitigação oportuna e acompanhar o progresso da remediação.
• Detecção de Configurações Incorretas e Shadow IT: Detectar sistemas e serviços não aprovados ou mal configurados (por exemplo, portas abertas, criptografia fraca, serviços em nuvem não gerenciados) e iniciar ações de acompanhamento apropriadas.
• Documentação e Relatórios: Manter documentação detalhada das descobertas, apoiar relatórios à gestão e contribuir para painéis e KPIs que reflitam a maturidade e o progresso do ASM.
• Promoção de Melhores Práticas de Segurança: Promover a conscientização sobre os riscos do ASM e práticas de implantação seguras entre as equipes de TI e desenvolvimento, ajudando a reduzir a exposição desde a base.

O que Você Traz: Grau de educação superior em Segurança da Informação, Ciência da Computação ou área técnica relacionada. Especialização em Gestão da Superfície de Ataque: Experiência prática comprovada em identificar, classificar e gerenciar ativos digitais externos. Habilidade em usar plataformas ASM (por exemplo, CyCognito, Palo Alto Cortex Xpanse, Rapid7 ou similares) para detectar ativos desconhecidos, configurações incorretas e riscos de exposição. Habilidades Técnicas e Analíticas: Sólido entendimento de protocolos de internet, DNS, SSL/TLS, infraestrutura em nuvem (AWS, Azure, GCP) e tecnologias de aplicações web. Forte capacidade de analisar dados de exposição externa, correlacionar com inteligência de ameaças e recomendar ações práticas de remediação. Colaboração e Comunicação: Capacidade de colaborar com operações de TI, DevOps, gestão de vulnerabilidades e equipes SOC para apoiar a redução de riscos. Comunicador eficaz com a capacidade de documentar descobertas, articular o impacto do risco e apoiar esforços de mitigação de forma clara e acionável.

O que Oferecemos: Oferecemos um modelo de trabalho híbrido que reconhece o valor de equilibrar a colaboração presencial e o trabalho remoto, incluindo até 25 dias por ano trabalhando do exterior. Acreditamos em recompensar o desempenho e nosso pacote de compensação e benefícios inclui um esquema de bônus da empresa, pensão, programa de ações para funcionários e múltiplos descontos para funcionários (os detalhes variam conforme a localização). Desde desenvolvimento de carreira e programas de aprendizado digital até mobilidade internacional de carreira, oferecemos aprendizado ao longo da vida para nossos funcionários em todo o mundo e um ambiente onde inovação, entrega e empoderamento são promovidos. Ofertas de trabalho flexíveis, saúde e bem-estar (incluindo benefícios de saúde e licença parental) apoiam o equilíbrio entre família e carreira e ajudam nossos colaboradores a retornar de pausas na carreira com experiências que nada mais pode ensinar. O Grupo Allianz é uma das empresas de seguros e gestão de ativos mais confiáveis do mundo. Cuidar de nossos funcionários, suas ambições, sonhos e desafios é o que nos torna um empregador único. Estamos unidos por um compromisso compartilhado: colocar nossos clientes em primeiro lugar e no centro de tudo o que fazemos. As necessidades deles inspiram nosso pensamento e orientam nossas ações. Juntos, podemos construir um ambiente onde todos se sintam empoderados e confiantes para explorar, crescer e moldar um futuro melhor – para nossos clientes e para o mundo ao nosso redor. Na Allianz, defendemos a unidade: acreditamos que um mundo unido é um mundo mais próspero e estamos dedicados a defender consistentemente oportunidades iguais para todos. A base para isso é nosso local de trabalho inclusivo, onde pessoas e desempenho importam, e onde integridade, justiça, inclusão e confiança estão no coração de nossa cultura. Portanto, damos boas-vindas a candidaturas independentemente de etnia ou origem cultural, idade, gênero, nacionalidade, religião, classe social, deficiência ou orientação sexual, ou quaisquer outras características protegidas pelas leis e regulamentos locais aplicáveis. Junte-se a nós. Vamos cuidar do amanhã.