Gestor de Operações de Cibersegurança

Remoto
Tempo inteiro
Líder

Descrição

A Claranet procura um Gestor de Operações de Cibersegurança para integrar a sua equipa de talento. Nesta função, será responsável por supervisionar as operações diárias de cibersegurança, coordenar e gerir tarefas na equipa de operações de segurança, e liderar atividades de resposta a incidentes, incluindo contenção, erradicação e recuperação. Investigará alertas de segurança, realizará análises de causa raiz e recomendará ações corretivas para melhorar continuamente a postura de segurança da organização.

O candidato ideal possui sólida experiência prática com ferramentas de operações de segurança como SIEM, EDR, IDS/IPS e soluções de proteção de endpoints. Deve demonstrar compreensão profunda de segurança em rede, proteção de endpoints e princípios de segurança em cloud. É essencial ter capacidade comprovada de liderar e coordenar equipa técnica em ambiente dinâmico, com pelo menos 2 anos de experiência em papel de liderança ou team lead, além de experiência anterior em resposta a incidentes e análise de ameaças.

A Claranet oferece integração em equipa dinâmica e motivada, formação adicional, pacote salarial competitivo, desenvolvimento profissional e trabalho em regime totalmente remoto para Portugal.

Competências

SIEM
EDR
IDS/IPS
Gestão de Vulnerabilidades
DLP (Data Loss Prevention)
Proteção de Endpoints
Segurança de Rede
Segurança em Cloud
Resposta a Incidentes
Análise de Causa Raiz
Investigação de Ameaças
Liderança de Equipas
Coordenação de Tarefas
Comunicação Técnica
Análise de Alertas de Segurança

Responsabilidades

Supervisionar operações diárias de cibersegurança e garantir a resolução atempada de solicitações de serviço e incidentes de segurança
Coordenar, priorizar e gerir tarefas na equipa de operações de segurança
Liderar atividades de resposta a incidentes, incluindo contenção, erradicação, recuperação e análise pós-incidente
Investigar alertas e eventos de segurança, realizar análise de causa raiz e recomendar ações corretivas
Impulsionar a implementação, otimização e manutenção de ferramentas de segurança como SIEM, EDR, IDS/IPS, gestão de vulnerabilidades e soluções DLP
Identificar lacunas de segurança e propor melhorias para fortalecer capacidades de detecção e resposta
Colaborar com equipas multifuncionais para garantir alinhamento sobre objetivos de segurança, políticas e processos operacionais
Comunicar achados técnicos, riscos e recomendações de forma clara a stakeholders técnicos e não técnicos
Orientar e apoiar membros da equipa, promovendo partilha de conhecimento e melhoria contínua