Especialista em governança e operações de cibersegurança | sénior

SOBRE A OPORTUNIDADE

Estamos à procura de um Especialista Sénior em Governança e Operações de Cibersegurança para apoiar uma oportunidade híbrida em Lisboa no setor das telecomunicações, fortalecendo a governança de segurança da informação, gestão de acessos e práticas de segurança de aplicações em ambientes tecnológicos complexos.

O QUE FARÁ

• Atuar como a interface de TI com as equipas do Centro de Operações de Segurança, apoiando a alinhamento entre monitorização de segurança operacional e requisitos internos de segurança da informação.
• Definir, estruturar e manter políticas de segurança da informação, garantindo a conformidade com as necessidades de negócios, tecnologia e compliance.
• Estabelecer políticas para a recolha, retenção e processamento de logs em ambientes de aplicações complexas.
• Apoiar a definição e execução de políticas relacionadas com o SOC em ambientes SIEM.
• Identificar, analisar e apoiar a resolução de fraquezas de segurança no ecossistema de aplicações.
• Definir e promover um modelo de gestão de acessos baseado em perfis funcionais e princípios de controlo de acesso baseado em funções.
• Contribuir para atividades de gestão de vulnerabilidades, apoiando a priorização, seguimento de remediação e melhoria contínua da segurança.

O QUE PROCURAMOS

• Experiência profissional sénior em governança de cibersegurança, operações de segurança, gestão de acessos ou segurança de aplicações em ambientes TI complexos.
• Capacidade forte de estruturar políticas de segurança, traduzir requisitos em controles práticos e assegurar a implementação.
• Experiência a trabalhar com partes interessadas multidisciplinares em TI, segurança e operações.
• Mentalidade responsável, analítica e orientada para soluções, com a autonomia necessária para gerir tópicos sensíveis de segurança.
• Capacidade de trabalhar num modelo híbrido em Lisboa.

HABILIDADES TÉCNICAS

• Definição e governação de políticas de segurança da informação.
• Modelos de operação do SOC e processos de monitorização baseados em SIEM.
• IBM QRadar.
• Ferramentas de Análise Comportamental do Utilizador e Análise Comportamental da Rede.
• Gestão de Dispositivos Móveis e ferramentas de segurança de endpoints.
• CrowdStrike ou Trend Micro.
• ISO/IEC 27001.
• Controlo de acesso baseado em funções e princípios de gestão de identidade e acessos.
• Gestão de vulnerabilidades.
• Processos de desenvolvimento de aplicações CI/CD.
• Políticas de recolha, retenção e processamento de logs.

TRANSPARÊNCIA NA REMUNERAÇÃO

Intervalo de salário base: EUR 28,000 - EUR 40,000 brutos/ano

Compensação total: até EUR 50,000/ano

O QUE OFERECEMOS

• Seguro de saúde privado desde o primeiro dia, sem períodos de espera e extensão familiar opcional.
• Suporte confidencial de saúde mental através do TEAM 24, incluindo apoio psicológico, conteúdo e sessões ao vivo.
• Oportunidades de desenvolvimento e aprendizagem contínuas, incluindo apoio a formação estruturada e certificação.
• Flexibilidade sempre que o papel e o contexto o permitam, apoiando a entrega sustentável e equilíbrio diário.
• Vouchers de cuidados infantis e medidas práticas de apoio à família.
• Momentos em equipa, marcos partilhados e presença da liderança quando mais importa.
• Oportunidades para aprofundar conhecimentos em segurança da informação, melhores práticas de cibersegurança e entrega orientada à governança.

IGUALDADE DE OPORTUNIDADE

A Hexa compromete-se com a igualdade de oportunidades, inclusão e práticas de recrutamento respeitosas, alinhadas aos princípios da Carta da Diversidade Portuguesa. Aceitamos candidaturas de pessoas com diferentes formações, experiências e perspetivas.

VIDA NA HEXA

Na Hexa, cada profissional é um Constructor. Trabalhamos com honestidade, apoio mútuo e agilidade, contribuindo para projetos, soluções e relações profissionais que são construídas com responsabilidade, transparência e impacto a longo prazo.