Security Consultant Setúbal

Security Consultant
Setúbal
Setúbal, Setubal, Portugal

A IDW é uma empresa Portuguesa, reconhecida pela qualidade dos seus serviços e recursos humanos, focada em apresentar aos seus clientes as melhores soluções de negócio, baseadas em tecnologias de Informação. Na IDW desenhamos e implementamos soluções e serviços em algumas das maiores empresas a operar em Portugal e a nível internacional.

Estamos à procura de um perfil de Security Consultant para integrar um projeto em Lisboa, em modelo híbrido.

Perfil:

• Formação académica ao nível de Licenciatura (ou equivalente) nas áreas de Redes Informáticas ou Cibersegurança;
  
  
  
  
• Experiência profissional mínima de 4 anos na área de Cibersegurança;
  
  
  
  
• Conhecimentos e experiência na utilização de ferramentas de proteção da informação, tais como Firewalls, Web Application Firewalls e Endpoint Protection;
  
  
  
  
• Conhecimentos da norma ISO 27001 e da sua aplicação prática em ambientes corporativos;
  
  
  
  
• Competências na gestão e utilização de ferramentas de UBA (User Behavior Analysis) e NBA (Network Behavior Analysis) para deteção e monitorização de ameaças;
  
  
  
  
• Experiência nautilização de ferramentas de simulação e exploração de vulnerabilidades, como o Mimikatz, em contextos de testes de penetração e auditorias de segurança.

Tarefas:

• Monitorizar sistemas, redes e dados para identificar e reportar riscos e anomalias de segurança;
  
  
  
  
• Avaliar vulnerabilidades em sistemas e redes e implementar medidas para proteção contra ciberataques;
  
  
  
  
• Configurar e gerir controlos de segurança, como firewalls, antivírus e sistemas de autenticação, garantindo a proteção da infraestrutura tecnológica;
  
  
  
  
• Definir, implementar e comunicar políticas e procedimentos de segurança da informação;
  
  
  
  
• Assegurar o cumprimento de normas e regulamentos relevantes, incluindo ISO 27001 e RGPD, e apoiar a criação de arquiteturas de segurança alinhadas com os objetivos do negócio;
  
  
  
  
• Atuar nacontenção e recuperação de incidentes de segurança, como ataques de malware, analisando logs para identificar comportamentos suspeitos e prevenir novas ameaças;
  
  
  
  
• Gerir acessos a sistemas e informações, garantindo que apenas utilizadores autorizados tenham permissões adequadas;
  
  
  
  
• Participar em programas de formação e campanhas de consciencialização interna, promovendo a cultura de segurança na organização.