Security Engineer

A SIBS existe para tornar mais simples o que antes era complicado. Por isso, hoje, quando pensamos numa transação financeira, ponderamos sempre algo que pode ser feito com o simples premir de um botão ou com a passagem de um cartão.Com mais de quatro décadas de existência e uma história de sucesso impulsionada pela inovação tecnológica e pela competitividade, somos uma referência internacional e um dos maiores processadores de pagamentos eletrónicos na Europa e em África. Entre as marcas mais conhecidas destacamos o MULTIBANCO, MB NET e MB WAY. E para continuar a inovar ano após ano, o Grupo SIBS estuda e desenvolve novas soluções que tornam a vida ainda mais simples para todos nós, particulares e empresas. Procuramos constantemente profissionais que assumam este compromisso e tenham capacidade para trabalhar em ambientes exigentes, desafiantes e tecnologicamente inovadores.Com o objetivo de reforçar a nossa equipa de Cyber Defesa do Gabinete de Segurança Corporativa , estamos a recrutar um Security Engineer, com o seguinte Perfil:Licenciatura em Engenharia Informática ou área equivalente;Experiência profissional entre 6 e 8 anos em funções semelhantes;Experiência na administração e operação de plataformas de cibersegurança, nomeadamente SIEM, EDR/XDR e IDS/IPS;Conhecimentos de soluções como Microsoft Sentinel, Splunk, ArcSight, Elastic Security, Microsoft Defender for Endpoint, CrowdStrike Falcon, SentinelOne, Suricata, Snort, Zeek ou Darktrace;Conhecimentos sólidos de redes, protocolos TCP/IP, DNS, HTTP/HTTPS e arquitetura de sistemas;Experiência com sistemas operativos Windows e Linux, incluindo análise de eventos e logs de segurança;Conhecimentos de integração de sistemas através de APIs, Syslog e outros mecanismos de recolha de eventos;Experiência em scripting e automação, nomeadamente PowerShell ou Python;Familiaridade com frameworks e boas práticas de segurança, como MITRE ATT&CK, NIST e ISO 27001;Valorizam-se conhecimentos de soluções SOAR, Threat Intelligence, ambientes Cloud (Azure e AWS) e experiência com ArcSight e/ou Elastic Security. Função:Administrar, configurar e assegurar a operação contínua de plataformas de segurança, incluindo SIEM, EDR/XDR, IDS/IPS e NDR;Garantir a disponibilidade, desempenho, atualização e correto funcionamento das plataformas de cibersegurança;Implementar e otimizar regras de deteção, correlação de eventos, alertas e políticas de segurança;Assegurar a integração de diferentes fontes de logs e telemetria nas plataformas de monitorização e deteção;Desenvolver e manter casos de uso de segurança, contribuindo para a melhoria contínua das capacidades de deteção;Apoiar as equipas de SOC e resposta a incidentes na análise de eventos, investigação de ameaças e resolução de problemas técnicos;Gerir atualizações, patches, integrações e alterações de configuração das soluções de segurança;Desenvolver scripts e automatizações para aumentar a eficiência operacional das plataformas;Produzir documentação técnica, relatórios e indicadores de desempenho;Colaborar com equipas de Infraestruturas, Redes, Sistemas e Segurança na implementação de controlos de proteção e monitorizaçãoBenefícios:Oportunidade de desenvolver projetos inovadores e de impacto direto na sociedade, numa empresa em crescimento e que aposta na inovação tecnológica há mais de 40 anos;Acesso a um conjunto de benefícios atrativos: Subsídio de Alimentação superior aos valores médios de mercado; Pacote de Seguros; Pacote de Comunicações Móveis; Acesso a protocolos com diversos parceiros, entre outros;Perspectivas de desenvolvimento e crescimento profissional;Excelente ambiente de trabalho.