Cybersecurity Governance and Operations Specialist

A Hexa Consulting está à procura de um(a) Cybersecurity Governance and Operations Specialist — Senior para integrar a equipa do nosso Cliente, num modelo de trabalho híbrido, em Lisboa.Detalhes da OportunidadeLisboa, Portugal | Híbrido, com presença no escritório 2 vezes por semana | TelecomunicaçõesRequisitos ObrigatóriosExperiência sénior em governação de cibersegurança, operações de segurança, gestão de acessos ou segurança aplicacional em ambientes tecnológicos complexos.Elevada capacidade para definir, estruturar e manter políticas de Segurança da Informação.Experiência na definição e implementação de políticas de recolha, retenção e tratamento de logs em ambientes aplicacionais complexos.Capacidade para definir políticas associadas a serviços de Security Operations Center e acompanhar a respetiva execução.Experiência com processos de monitorização de segurança baseados em SIEM IBM QRadar.Experiência na gestão de ferramentas de User Behavior Analysis e Network Behavior Analysis.Conhecimentos de gestão de soluções de Mobile Device Management e Endpoint Security, como CrowdStrike ou Trend Micro.Conhecimentos da norma ISO/IEC 27001.Capacidade para definir modelos de gestão de acessos baseados em perfis funcionais e princípios de Role-Based Access Control.Experiência em gestão de vulnerabilidades, incluindo análise, priorização e acompanhamento da remediação.Conhecimento de processos de desenvolvimento aplicacional e pipelines de CI/CD.Capacidade para colaborar com equipas multidisciplinares de IT, segurança e operações.Português fluente.Stack TecnológicaIBM QRadar | SIEM | UBA | NBA | MDM | CrowdStrike | Trend Micro | ISO/IEC 27001 | RBAC | Gestão de Vulnerabilidades | CI/CDPrincipais ResponsabilidadesAtuar como interface de IT com as equipas de Security Operations Center, assegurando o alinhamento entre a monitorização operacional de segurança e os requisitos internos de Segurança da Informação.Definir, estruturar e manter políticas de Segurança da Informação alinhadas com as necessidades de negócio, tecnologia e conformidade.Estabelecer políticas para a recolha, retenção, proteção e tratamento de logs em ambientes aplicacionais complexos.Definir políticas associadas ao serviço de SOC e acompanhar a respetiva implementação e execução em ambientes SIEM.Identificar, analisar e apoiar a resolução de fragilidades de segurança no ecossistema aplicacional.Acompanhar processos de gestão de vulnerabilidades, incluindo priorização, planos de remediação e melhoria contínua.Definir e promover um modelo de gestão de acessos baseado em perfis funcionais e princípios de Role-Based Access Control.Apoiar a governação e utilização de ferramentas de UBA, NBA, MDM e Endpoint Security.Colaborar com equipas de desenvolvimento e operações na integração de requisitos de segurança em processos de CI/CD.Produzir orientações, controlos e documentação de suporte às práticas de governação e operações de cibersegurança.Transparência SalarialIntervalo salarial base: EUR 28,000 - EUR 40,000 brutos/anoCompensação total: até EUR 50,000/anoO intervalo salarial tem por base critérios objetivos e neutros em termos de género, incluindo as competências exigidas, a experiência profissional, o nível de responsabilidade e os requisitos da função. A compensação final será determinada de acordo com o perfil do candidato e os requisitos da posição.O Que OferecemosModelo de Trabalho: híbrido em Lisboa, com presença no escritório 2 vezes por semana.Uma cultura onde cada pessoa é incentivada a agir como Builder, contribuindo com sentido de responsabilidade, autonomia e impacto.Um ambiente colaborativo assente na Honestidade, Apoio Mútuo e Agilidade.Aprendizagem contínua e apoio à obtenção de certificações ao longo do teu percurso.Seguro de saúde privado desde o primeiro dia, com possibilidade de extensão ao agregado familiar.Apoio confidencial à saúde mental através do TEAM 24, incluindo acompanhamento psicológico, conteúdos e sessões em direto.Vales de infância e medidas práticas de apoio à família.Oportunidades de crescimento através do contacto com boas práticas de gestão da qualidade, segurança da informação, governação de inteligência artificial e cibersegurança.Igualdade de OportunidadesA Hexa está comprometida com a igualdade de oportunidades, a inclusão e o acesso justo ao crescimento profissional. Valorizamos diferentes percursos, perspetivas e experiências e apoiamos os princípios da Carta Portuguesa para a Diversidade na forma como construímos equipas e oportunidades.Hexa LifeFazer parte da Hexa significa integrar uma comunidade de Builders. Trabalhamos com transparência, apoiamo-nos mutuamente entre projetos e geografias e mantemo-nos focados em aprender, adaptar e entregar trabalho com impacto real.Se cumpres os critérios acima e estás preparado(a) para uma oportunidade desafiante num ambiente dinâmico, envia-nos o teu CV! Show more Show less