Security Engineer

A SIBS existe para tornar mais simples o que antes era complicado. Por isso, hoje, quando pensamos numa transação financeira, ponderamos sempre algo que pode ser feito com o simples premir de um botão ou com a passagem de um cartão. Com mais de quatro décadas de existência e uma história de sucesso impulsionada pela inovação tecnológica e pela competitividade, somos uma referência internacional e um dos maiores processadores de pagamentos eletrónicos na Europa e em África. Entre as marcas mais conhecidas destacamos o MULTIBANCO, MB NET e MB WAY. E para continuar a inovar ano após ano, o Grupo SIBS estuda e desenvolve novas soluções que tornam a vida ainda mais simples para todos nós, particulares e empresas. Procuramos constantemente profissionais que assumam este compromisso e tenham capacidade para trabalhar em ambientes exigentes, desafiantes e tecnologicamente inovadores. Com o objetivo de reforçar a nossa equipa de Cyber Defesa do Gabinete de Segurança Corporativa , estamos a recrutar um Security Engineer, com o seguinte Perfil: - Licenciatura em Engenharia Informática ou área equivalente; - Experiência profissional entre 6 e 8 anos em funções semelhantes; - Experiência na administração e operação de plataformas de cibersegurança, nomeadamente SIEM, EDR/XDR e IDS/IPS; - Conhecimentos de soluções como Microsoft Sentinel, Splunk, ArcSight, Elastic Security, Microsoft Defender for Endpoint, CrowdStrike Falcon, SentinelOne, Suricata, Snort, Zeek ou Darktrace; - Conhecimentos sólidos de redes, protocolos TCP/IP, DNS, HTTP/HTTPS e arquitetura de sistemas; - Experiência com sistemas operativos Windows e Linux, incluindo análise de eventos e logs de segurança; - Conhecimentos de integração de sistemas através de APIs, Syslog e outros mecanismos de recolha de eventos; - Experiência em scripting e automação, nomeadamente PowerShell ou Python; - Familiaridade com frameworks e boas práticas de segurança, como MITRE ATT&CK, NIST e ISO 27001; - Valorizam-se conhecimentos de soluções SOAR, Threat Intelligence, ambientes Cloud (Azure e AWS) e experiência com ArcSight e/ou Elastic Security. Função: - Administrar, configurar e assegurar a operação contínua de plataformas de segurança, incluindo SIEM, EDR/XDR, IDS/IPS e NDR; - Garantir a disponibilidade, desempenho, atualização e correto funcionamento das plataformas de cibersegurança; - Implementar e otimizar regras de deteção, correlação de eventos, alertas e políticas de segurança; - Assegurar a integração de diferentes fontes de logs e telemetria nas plataformas de monitorização e deteção; - Desenvolver e manter casos de uso de segurança, contribuindo para a melhoria contínua das capacidades de deteção; - Apoiar as equipas de SOC e resposta a incidentes na análise de eventos, investigação de ameaças e resolução de problemas técnicos; - Gerir atualizações, patches, integrações e alterações de configuração das soluções de segurança; - Desenvolver scripts e automatizações para aumentar a eficiência operacional das plataformas; - Produzir documentação técnica, relatórios e indicadores de desempenho; - Colaborar com equipas de Infraestruturas, Redes, Sistemas e Segurança na implementação de controlos de proteção e monitorização Benefícios: - Oportunidade de desenvolver projetos inovadores e de impacto direto na sociedade, numa empresa em crescimento e que aposta na inovação tecnológica há mais de 40 anos; - Acesso a um conjunto de benefícios atrativos: Subsídio de Alimentação superior aos valores médios de mercado; Pacote de Seguros; Pacote de Comunicações Móveis; Acesso a protocolos com diversos parceiros, entre outros; - Perspectivas de desenvolvimento e crescimento profissional; - Excelente ambiente de trabalho.