Especialista em operações de segurança

Estamos à procura de um Engenheiro de Operações de Segurança (SecOps) para ser responsável por assegurar o ambiente de TI Regional dentro de um âmbito geográfico.

Sobre o Papel

O objetivo é ajudar e liderar na remediação de incidentes de cibersegurança, navegar pela implementação de controles de segurança de TI, trabalhar com a equipe de GRC (Governança, Risco e Conformidade) durante auditorias, apoiar os PMs no processo de avaliação de segurança de TI, apoiar o processo de gestão de vulnerabilidades e apoiar as funções de TI Regional e Cibersegurança para manter uma infraestrutura e aplicações de TI resilientes. O candidato ideal apoiará o processo de garantir a segurança, confidencialidade, integridade, rastreabilidade e conformidade regulatória dos sistemas de informação e dados dentro de geografias e âmbitos funcionais.

Responsabilidades:

- Remediação de incidentes de cibersegurança

- Apoiar a resposta a incidentes de cibersegurança

- Envolver e escalar para as partes interessadas relevantes localmente e a nível do Grupo

- Apoiar revisões pós-incidente para melhorias de processos e acompanhar a implementação de ações

- Implementação de controles de segurança de TI

- Apoiar a TI local na implementação de ferramentas e mecanismos de segurança, aumentando a resiliência às ameaças cibernéticas da empresa

- Monitorizar o progresso da implementação de controles de segurança de TI

- Participar em P.O.C's e apoiar a implementação dentro do âmbito geográfico

- Avaliação de riscos de segurança de TI

- Apoiar os PMs no processo de preparação de questionários do ponto de vista da cibersegurança

- Apoiar a avaliação da segurança de projetos de negócios para garantir a consideração e aplicação adequadas dos princípios de segurança por arquitetos e terceiros

- Apoiar a avaliação de riscos, ameaças e potenciais impactos de solicitações de TI

- Gestão de vulnerabilidades

- Participar na garantia de correções eficazes e gestão de vulnerabilidades (processos) trabalhando com equipas de infraestruturas e aplicações

- Contribuir para a implementação de ações de mitigação (técnicas, organizacionais, em contratos, com seguradoras cibernéticas)

- Proteção operacional dos Sistemas de Informação

- Transmitir comunicações de segurança e garantir que ações apropriadas sejam tomadas e reportadas

- Apoiar no desenho e coleta de KPIs relevantes e dashboard sobre aspectos técnicos e organizacionais de segurança para revisão regular com os principais interessados em TI

- Apoiar no monitoramento da implementação de recomendações de auditorias internas e externas e planos de remediação, incluindo a assistência na redação de planos de ação

Qualificações

- Pelo menos 3 anos de experiência na área de Segurança de TI / cibersegurança é requerido;

- Pelo menos 1,5 anos de experiência em um papel semelhante;

- Experiência na função de administração de TI.

Tipo de emprego

Tempo integral

Nível de senioridade: Associado

Função do trabalho: Tecnologias da Informação

Indústrias: Operações e Manutenção de Sistemas de TI e Segurança de Computadores e Redes