Analista de Vulnerabilidades

Analista de Vulnerabilidades

Departamento: Sistemas e Segurança de Negócios de TI

Tipo de Emprego: Tempo Inteiro

Localização: Portugal

Reportando-se a: Dylan Harrington

Compensação: €45,000 - €55,000 / ano

O que você fará:

• Gerir e manter operações de varredura de vulnerabilidades usando ferramentas de segurança comerciais e de código aberto em toda a infraestrutura empresarial, ambientes de nuvem, sistemas operacionais, aplicações e serviços expostos externamente.
• Monitorar feeds de inteligência de ameaças, avisos de fornecedores, pesquisa em segurança e vulnerabilidades emergentes para identificar riscos que afetem os sistemas da Intermedia e escalonar ameaças críticas de forma adequada.
• Trabalhar diretamente com as equipas de infraestrutura, operações, engenharia e aplicação para desenvolver planos práticos de remediação e mitigação para as vulnerabilidades identificadas.
• Acompanhar o progresso da remediação em relação aos SLAs definidos, seguir itens atrasados e comunicar o risco e o estado da remediação à liderança através de métricas e relatórios.
• Manter e apoiar a plataforma de gestão de vulnerabilidades, a infraestrutura de scanners, integrações de nuvem, integrações de inventário de ativos e fluxos de trabalho de automação relacionados.
• Manter procedimentos de gestão de vulnerabilidades, normas, documentação e processos operacionais para garantir precisão, consistência e alinhamento com as melhores práticas de segurança.
• Colaborar com as equipas de Operações de Segurança e Resposta a Incidentes durante investigações de segurança, análise de ameaças, atividades de resposta a incidentes e esforços de remediação.
• Ajudar a identificar sistemas não geridos, não suportados ou não conformes através da análise do inventário de ativos e atividades de avaliação de vulnerabilidades.
• Apoiar atividades de auditoria, conformidade e governação mantendo registos de remediação precisos, acompanhamento de exceções e documentação de apoio.

O que você trará para o papel:

• Licenciatura ou combinação equivalente de educação e experiência.
• Mínimo de 2 anos de experiência relevante.
• Experiência em Gestão de Vulnerabilidades e processos e procedimentos relacionados.
• Experiência utilizando o Qualys para: Scans em servidores, desktops, cargas de trabalho em nuvem e dispositivos de rede para identificar vulnerabilidades de segurança.
• Conhecimento fundamental em Segurança da Informação e compreensão geral dos fundamentos de sistemas e redes.
• Experiência com tecnologias Microsoft e sistemas operacionais Linux.
• Compreensão do OWASP Top 10 e familiaridade com conceitos de gestão de vulnerabilidades como CVE, CVSS e inteligência de ameaças emergentes.
• Excelentes habilidades de comunicação escrita e verbal com a capacidade de trabalhar efetivamente em equipas.
• Demonstra proatividade, trabalho em equipa, forte comprometimento e capacidade de gerir prioridades com urgência.
• Conhecimentos de plataformas de nuvem e tecnologias relacionadas; experiência em Python e PowerShell é uma vantagem, mas não obrigatória.

Diversidade, Inclusão e Igualdade de Oportunidades

Contratamos, promovemos e compensamos os funcionários com base na sua capacidade de desempenhar as suas responsabilidades, sem discriminação por raça, cor, credo, religião, sexo, género, estado civil, origem nacional, ascendência, idade, cidadania, deficiência física ou mental, orientação sexual, ou qualquer outra base protegida pela lei aplicável (coletivamente referida no nosso Código de Conduta como “Classes Protegidas”). Não toleramos discriminação no emprego no local de trabalho e estamos comprometidos em fazer ajustes razoáveis para deficiências ou outras limitações identificadas conforme exigido por todas as leis aplicáveis. Somos um empregador de igualdade de oportunidades e valorizamos a diversidade na nossa empresa. Não discriminamos com base em raça, religião, cor, origem nacional, género, orientação sexual, idade, estado civil, status de veterano ou status de deficiência.

Sobre a Intermedia Intelligent Communications

Para explorar outras oportunidades, veja a nossa página de carreiras: https://www.intermedia.com/about-us/careers