Analista de Cibersegurança

Quem é a Volkswagen Financial Services?

Já passaram mais de 70 anos desde que a Volkswagen Financial Services AG financiou os primeiros veículos Volkswagen na Alemanha em 1949. Muita coisa mudou desde então, mas o nosso objetivo principal permanece; assegurar que satisfazemos as necessidades de mobilidade das pessoas.

Hoje, a Volkswagen Financial Services opera em 48 mercados através das suas várias subsidiárias, participações e joint ventures. A Volkswagen Financial Services é o maior fornecedor de serviços financeiros automotivos em todo o mundo.

Na VWFS Porto, temos orgulho em promover um ambiente de trabalho igualitário em termos de género, onde a diversidade é celebrada e cada indivíduo é proporcionado oportunidades iguais para prosperar e ter sucesso.

Neste cargo, será responsável por:

Os testes de penetração ajudam-nos a identificar vulnerabilidades de segurança precocemente e a proteger a nossa organização, bem como as nossas subsidiárias internacionais, contra ameaças cibernéticas em evolução.

Procuramos um profissional com habilidades técnicas sólidas e experiência significativa em testes de penetração ou segurança de aplicações/infrastruturas. A responsabilidade principal deste cargo é revisar, validar e avaliar as conclusões que resultam dos relatórios de testes de penetração, assegurando a solidez técnica, plausibilidade e alinhamento com os padrões de segurança internos.

Como entidade regulada no setor financeiro, as nossas práticas de segurança devem cumprir requisitos de supervisão rigorosos. Os testes de penetração são um componente obrigatório de várias regulamentações europeias e nacionais, incluindo: EBA, BAIT, DORA, TIBER-EU.

Estas estruturas influenciam a profundidade, metodologia, requisitos de relatórios e governação das atividades de testes de penetração dentro de um ambiente financeiro regulado.

Descrição do Serviço:

• Analisar os resultados dos relatórios de testes de penetração e avaliar a sua correção técnica, gravidade e relevância.
• Verificar se os resultados são reprodutíveis e compreensíveis do ponto de vista técnico.
• Solicitar esclarecimentos aos testadores ou proprietários do sistema quando necessário.
• Avaliar as abordagens de remediação propostas quanto à plausibilidade técnica e eficácia.
• Validar se as correções implementadas abordam suficientemente a vulnerabilidade original antes do encerramento.
• Apoiar partes interessadas na interpretação das orientações de remediação fornecidas pelos testadores.
• Conselhar as equipes de engenharia e operações sobre ações de mitigação e remediação.
• Rever solicitações de prorrogação para achados de testes de penetração (ex.: prolongamentos de prazos) e avaliar sua justificação e impacto de risco.
• Colaborar de perto com os proprietários do sistema, testadores, equipes de operações de segurança e partes interessadas de risco.
• Fornecer um feedback claro sobre a qualidade da remediação.
• Contribuir para a melhoria contínua do framework de testes de penetração a nível empresarial.
• Garantir consistência com os padrões internos e alinhamento com os requisitos do BAIT, EBA, DORA e TIBER.

Acreditamos que o perfil certo para este cargo deve ter / ser:

• Pelo menos 3 anos de experiência prática em testes de penetração, avaliações de segurança, red teaming, ou desenvolvimento seguro.
• Sólido entendimento das classes comuns de vulnerabilidade (ex.: OWASP Top 10, SANS Top 25).
• Experiência prática com estruturas de cibersegurança regulatórias aplicáveis a instituições financeiras, incluindo BAIT, Diretrizes de TIC e Segurança do EBA, DORA, e TIBER-EU/TIBER-DE.
• Capacidade de reproduzir os achados tecnicamente ou validar os passos de remediação.
• Experiência em trabalhar com relatórios de testes de segurança, sistemas de gerenciamento de tickets (ex.: JIRA), ou ferramentas de gerenciamento de vulnerabilidades.
• Formação em segurança da TI, infraestrutura, engenharia de software ou áreas relacionadas.
• Fortes habilidades analíticas e atenção ao detalhe.
• Excelentes habilidades de comunicação para coordenar com partes interessadas técnicas e não técnicas.
• Forma de trabalhar estruturada e orientada para soluções.
• Certificações de segurança relevantes (ex.: OSCP, OSWE, GIAC GPEN/GWAPT) são uma mais-valia, mas não são obrigatórias.
• Fluente em inglês (pelo menos nível B2); habilidades em alemão são uma mais-valia.
• Disposição e capacidade de viajar conforme necessário.

O que oferecemos:

• Contrato a longo prazo.
• Pacote competitivo incluindo seguro de saúde privado, seguro de vida e subsídio para refeições (pago por cartão de refeição).
• Bónus e benefícios dependentes da performance.
• Subsídio de escolaridade e regime de pensões.
• Eventos anuais incríveis e únicos da empresa.
• Oportunidade de trabalhar em um projeto internacional e fazer parte de uma equipe multicultural e multidisciplinar.
• Metodologias sólidas de avaliação de desempenho e gestão de carreira.
• Formação contínua – desenvolvimento técnico e comportamental.