Security Consultant

A IDW é uma empresa Portuguesa, reconhecida pela qualidade dos seus serviços e recursos humanos, focada em apresentar aos seus clientes as melhores soluções de negócio, baseadas em tecnologias de Informação. Na IDW desenhamos e implementamos soluções e serviços em algumas das maiores empresas a operar em Portugal e a nível internacional.

Estamos à procura de um perfil de Security Consultant para integrar um projeto em Lisboa, em modelo híbrido.

Perfil:

• Formação académica ao nível de Licenciatura (ou equivalente) nas áreas de Redes Informáticas ou Cibersegurança;
• Experiência profissional mínima de 4 anos na área de Cibersegurança;
• Conhecimentos e experiência na utilização de ferramentas de proteção da informação, tais como Firewalls, Web Application Firewalls e Endpoint Protection;
• Conhecimentos da norma ISO 27001 e da sua aplicação prática em ambientes corporativos;
• Competências na gestão e utilização de ferramentas de UBA (User Behavior Analysis) e NBA (Network Behavior Analysis) para deteção e monitorização de ameaças;
• Experiência na utilização de ferramentas de simulação e exploração de vulnerabilidades, como o Mimikatz, em contextos de testes de penetração e auditorias de segurança.

Tarefas:

• Monitorizar sistemas, redes e dados para identificar e reportar riscos e anomalias de segurança;
• Avaliar vulnerabilidades em sistemas e redes e implementar medidas para proteção contra ciberataques;
• Configurar e gerir controlos de segurança, como firewalls, antivírus e sistemas de autenticação, garantindo a proteção da infraestrutura tecnológica;
• Definir, implementar e comunicar políticas e procedimentos de segurança da informação;
• Assegurar o cumprimento de normas e regulamentos relevantes, incluindo ISO 27001 e RGPD, e apoiar a criação de arquiteturas de segurança alinhadas com os objetivos do negócio;
• Atuar na contenção e recuperação de incidentes de segurança, como ataques de malware, analisando logs para identificar comportamentos suspeitos e prevenir novas ameaças;
• Gerir acessos a sistemas e informações, garantindo que apenas utilizadores autorizados tenham permissões adequadas;
• Participar em programas de formação e campanhas de consciencialização interna, promovendo a cultura de segurança na organização.