Cybersecurity Consultant – Mid-Level (m/f) | Aveiro

Estamos a reforçar a nossa equipa de Cibersegurança com o recrutamento de um Cybersecurity Consultant – Mid-Level m/f para o nosso escritório de Aveiro.

Objetivo da Função
Procuramos um profissional de Cibersegurança versátil para integrar a nossa equipa, apoiando projetos de consultoria, avaliação de segurança, gestão de riscos, conformidade regulamentar e melhoria contínua da postura de cibersegurança dos nossos clientes.
Com experiência prática em ambientes empresariais de TI e segurança, deverá combinar conhecimentos técnicos sólidos com competências de governação, análise de riscos e comunicação com interlocutores técnicos e de negócio. O profissional irá transformar requisitos técnicos e normativos em medidas concretas, apoiar a identificação e tratamento de riscos, preparar recomendações e acompanhar a sua implementação.
Não procuramos exclusivamente um perfil de SOC ou pentesting, nem um perfil exclusivamente documental de compliance. Pretendemos alguém com autonomia, orientação para a qualidade das entregas e interesse em desenvolver competências de consultoria, governação, risco e conformidade.

Principais responsabilidades:
• Participar na implementação, manutenção e auditoria de Sistemas de Gestão de Segurança da Informação (SGSI), de acordo com a ISO/IEC 27001.
• Realizar avaliações de maturidade e assessments de cibersegurança, nomeadamente com base nos CIS Controls e NIST CSF.
• Apoiar a identificação, análise e tratamento de riscos de segurança da informação.
• Participar em projetos de conformidade com a NIS2, RGPD e outros requisitos regulamentares aplicáveis.
• Executar avaliações técnicas de segurança de infraestruturas, redes, sistemas e ambientes cloud, particularmente Microsoft 365 e Azure.
• Identificar vulnerabilidades, recomendar medidas de mitigação e acompanhar planos de melhoria.
• Elaborar políticas, procedimentos, relatórios técnicos e executivos de cibersegurança.
• Participar em reuniões técnicas e de acompanhamento com clientes.

Procuramos alguém com:
• Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, área equivalente ou experiência profissional relevante.
• Experiência profissional de 3 a 5 anos em Cibersegurança, Segurança da Informação, Infraestruturas de TI ou áreas relacionadas.
• Conhecimentos práticos de administração e segurança de ambientes Windows/Linux, Active Directory/Entra ID e Microsoft 365, incluindo identidade, acessos, políticas de segurança, registo de eventos e configurações de proteção.
• Conhecimentos de princípios de segurança, gestão de vulnerabilidades, controlo de acessos, backups e proteção de informação.
• Conhecimento dos referenciais ISO/IEC 27001, CIS Controls e NIST CSF.
• Capacidade de identificar riscos, analisar evidências e propor medidas de mitigação.
• Capacidade de elaboração de documentação técnica e relatórios.
• Boa capacidade de comunicação com interlocutores técnicos e não técnicos;
• Autonomia, organização e capacidade de gerir prioridades em diferentes projetos;
• Pensamento crítico, capacidade de análise e resolução de problemas;
• Bons conhecimentos de inglês;
• Orientação para resultados e qualidade das entregas;
• Gosto pelo trabalho em equipa, curiosidade técnica e vontade de aprendizagem contínua

Valorizamos:
• Experiência em implementação ou auditoria de SGSI ISO/IEC 27001.
• Conhecimentos de ISO/IEC 27005, ISO 22301 e ISO/IEC 42001.
• Experiência com Microsoft Defender, Microsoft Entra ID, Intune, Purview e Microsoft Sentinel.
• Conhecimentos de NIS2, RGPD e regulamentação nacional de cibersegurança.
• Experiência em avaliações de segurança, hardening, gestão de vulnerabilidades e análise de configurações.
• Familiaridade com ferramentas de SIEM, EDR/XDR e vulnerability scanning.
• Experiência em consultoria e contacto direto com clientes.
• Certificações relevantes, como ISO/IEC 27001 Lead Implementer/Lead Auditor, CompTIA Security+, Microsoft SC-900, SC-200 ou SC-300, ISACA CISM ou CRISC.

O que oferecemos
• Integração num grupo internacional sólido e em crescimento.
• Ambiente de trabalho colaborativo e dinâmico.
• Oportunidades de evolução e certificação profissional.
• Seguro de saúde.
• Subsídio de alimentação no valor de 10,46€/dia.
• Remuneração de acordo com a experiência e competências demonstradas.