Sr Cybersecurity Analyst in Oeiras

Fornece especialização em assuntos e supervisão das capacidades de Gestão de Vulnerabilidades, Gestão da Superfície de Ataque, Gestão Contínua da Exposição a Ameaças (CTEM) e supervisão de Testes de Penetração.

Funções Essenciais

• Gerir a operação das capacidades de Gestão de Vulnerabilidades, Gestão da Superfície de Ataque Externa e CTEM, desde a descoberta de ativos e varredura até a priorização baseada em risco, rastreamento de remediação e validação de fechamento.
• Fornecer liderança e direção aos analistas na área de responsabilidade; atuar como ponto de escalonamento para exposições complexas, contestadas ou zero-day.
• Supervisionar o desenvolvimento e implementação de governança funcional (Procedimentos Operacionais Padrão, SLAs de remediação, fluxos de trabalho de aceitação de risco e exceções, Indicadores-Chave de Desempenho).
• Atuar como controlador do programa de testes de penetração: definir escopo e regras de engajamento, coordenar testadores internos e de terceiros, revisar a qualidade dos relatórios e impulsionar as descobertas através da remediação e reteste.
• Correlacionar inteligência de ameaças com dados de exposição internos e externos para priorizar a remediação do que é explorável e crítico para os negócios.
• Fornecer atualizações regulares de desempenho e relatórios de risco de exposição à Alta Direção.
• Atuar como Especialista em Assuntos, trabalhando em questões onde a análise de situações ou dados requer conhecimento detalhado da área de responsabilidade.

Qualificações

• Licenciatura em Ciência da Computação, área relacionada ou experiência equivalente – Requerido
• Experiência de trabalho equivalente pode substituir o grau – Preferido
• 5 anos de experiência de trabalho relacionada, incluindo 3 anos em gestão de vulnerabilidades ou exposições – Requerido
• Fluência em inglês, escrito e falado – Requerido
• Experiência prática com: Gestão de Vulnerabilidades / plataformas de VM baseadas em risco; Gestão da Superfície de Ataque Externa (EASM); Gestão de Exposição / plataformas CTEM; Plataformas de Inteligência de Ameaças (TIP); Gestão de Postura de Segurança em Nuvem (CSPM/CNAPP); Simulação de Violação e Ataque (BAS) ou outras ferramentas de validação de exposição; Gestão de Serviços de TI (ITSM) e CMDB para fluxos de trabalho de remediação – Requerido
• Forte conhecimento de CVSS, EPSS, catálogos de vulnerabilidades conhecidas exploradas, MITRE ATT&CK e OWASP Top 10 – Requerido
• Conhecimento prático de pelo menos um grande provedor de nuvem pública, redes, Windows e Linux – Requerido
• Scripting ou automação de API (Python, Power Shell) e ferramentas de relatórios de dados / BI – Preferido
• CISSP – Profissional Certificado em Segurança de Sistemas de Informação – Requerido
• CISM – Gerente Certificado de Segurança da Informação – Requerido
• CRISC – Certificado em Risco e Controle de Sistemas de Informação – Requerido
• Certificação técnica como GIAC (GEVA, GCED, GPEN), OSCP, Comp TIA Pen Test+ ou uma certificação de segurança em nuvem – Preferido