Num relance
- Tarefas: Analisar e gerir a exposição a ameaças em ambientes de identidade.
- Empresa: Maersk, uma empresa global com compromisso com a diversidade e inclusão.
- Benefícios: Salário competitivo, ambiente inclusivo e oportunidades de crescimento profissional.
- Outras informações: Ambiente dinâmico com oportunidades de desenvolvimento contínuo.
- Porquê este emprego: Trabalhe na vanguarda da segurança cibernética e faça a diferença na proteção de identidades.
- Qualificações: Experiência em segurança cibernética e análise técnica avançada.
O salário previsto situa-se entre 98550 - 120450 € por ano.
Estamos à procura de um Analista de Cibersegurança Sénior especializado em Gestão de Exposição a Ameaças para Identidade dentro da capacidade 'Identificar'. A capacidade 'Identificar' foca na gestão da superfície de ataque e na avaliação contínua da acessibilidade, exposição e explorabilidade dos nossos ambientes e ativos. Isso envolve apoiar a construção e execução de todos os serviços (tecnologia, pessoas e processos) para realizar a Gestão de Exposição a Ameaças, juntamente com a responsabilidade de gerir os resultados e trabalhar com as partes interessadas para resolver quaisquer problemas descobertos.
Como parte da capacidade 'Identificar' dentro da função de Gestão de Exposição a Ameaças, o Analista de Cibersegurança Sénior tem a responsabilidade de supervisionar a evolução contínua do ciclo de vida da gestão de exposição a ameaças da organização e programas de redução dentro de um determinado escopo, reportando ao Gestor de Cibersegurança – Gestão de Exposição a Ameaças. Este papel garante que as exposições nos ambientes de Identidade sejam proativamente identificadas, priorizadas, validadas e remediadas em alinhamento com os requisitos de risco empresarial e resiliência operacional.
O candidato bem-sucedido deve demonstrar um forte histórico em realizar avaliações técnicas aprofundadas e fornecer insights claros e especializados sobre vulnerabilidades e exposições identificadas, incluindo validação, priorização e análise contextual. Eles serão responsáveis por ajudar a estabelecer e refinar as melhores práticas para a gestão de exposição a ameaças e gestão de vulnerabilidades, enquanto influenciam efetivamente as partes interessadas em toda a organização.
Responsabilidades Principais:
- Gestão de Exposição a Ameaças e Gestão de Vulnerabilidades: Realizar análise detalhada de vulnerabilidades e exposições na superfície de ataque de Identidade, incluindo, mas não se limitando a, higiene de contas, PKI e domínios. Apoiar outras tecnologias de superfície de ataque, como TI, OT/ICS, ambientes em nuvem, contêineres, aplicações, sistemas de identidade, plataformas de dados, repositórios de código-fonte e ecossistemas de IA/ML. Executar todo o ciclo de vida da exposição, incluindo descoberta de ativos, varredura autenticada, enumeração, avaliação de explorabilidade, enriquecimento e priorização baseada em risco.
- Excelência Operacional & Obsessão pela Qualidade: Contribuir para SOPs, playbooks e iniciativas de melhoria contínua em serviços de VM e CTEM, garantindo que os processos sejam consistentes, repetíveis e alinhados com serviços e entregáveis de altos padrões.
- Relatórios, Análises & Métricas: Apoiar a produção de relatórios precisos e dashboards sobre vulnerabilidades, Ativos Criticamente Expostos (CEAs), janelas de exposição, tendências de queima e progresso de remediação, garantindo alta qualidade de dados em todas as fontes.
Estamos à procura de:
- 5-7+ anos de experiência progressiva em cibersegurança empresarial com expertise técnica aprofundada em Gestão de Exposição a Ameaças, Gestão de Vulnerabilidades, Segurança Defensiva e Ofensiva aplicada a tecnologias de Identidade.
- Experiência em ambientes heterogêneos de grande escala com pilhas tecnológicas complexas.
- Certificações como CISSP, GIAC, Microsoft Identity and Security, IGA, PAM são vantajosas, mas a capacidade técnica prática equivalente, proficiência analítica avançada e um forte histórico de aprendizado contínuo e treinamento prático em segurança são essenciais.
A Maersk está comprometida com um local de trabalho diverso e inclusivo, e abraçamos diferentes estilos de pensamento. A Maersk é um empregador de oportunidades iguais e acolhe candidatos sem considerar raça, cor, gênero, sexo, idade, religião, credo, origem nacional, ancestralidade, cidadania, estado civil, orientação sexual, deficiência física ou mental, condição médica, gravidez ou licença parental, status de veterano, identidade de gênero, informações genéticas ou qualquer outra característica protegida pela lei aplicável.
Empregador para Senior Cyber Analyst: Maersk
A Maersk, somos um empregador de excelência, oferecendo um ambiente de trabalho inclusivo e diversificado que valoriza a inovação e o crescimento profissional. Como Senior Cyber Analyst em Threat Exposure Management, você terá a oportunidade de trabalhar com tecnologias de ponta em cibersegurança, contribuindo para a proteção de ativos críticos enquanto desenvolve suas habilidades em um setor em constante evolução. Além disso, promovemos uma cultura de colaboração e melhoria contínua, garantindo que todos os colaboradores tenham acesso a oportunidades de formação e desenvolvimento ao longo da sua carreira.
