Vulnerability Management Specialist

A HN Services Portugal encontra-se a reforçar a sua equipa com um/a Vulnerability Management Specialist, para integrar um projeto internacional na área de Corporate Cybersecurity.

Procuramos um perfil com experiência em Vulnerability Management e Segurança de Informação, que participe ativamente na identificação, análise e acompanhamento da remediação de vulnerabilidades, trabalhando de forma transversal com diferentes equipas de IT e Segurança em contexto internacional.

Principais responsabilidades:

• Acompanhar a realização regular de vulnerability scans aos diferentes ativos;
• Analisar os resultados dos scans, identificar e priorizar vulnerabilidades de acordo com o risco e criticidade;
• Definir e acompanhar planos de remediação junto das equipas responsáveis;
• Analisar informação relativa a critical patches, identificar os sistemas impactados e acompanhar a respetiva implementação;
• Monitorizar o progresso das ações de correção e produzir reports de acompanhamento;
• Acompanhar e solicitar penetration tests, analisando os resultados e garantindo o follow-up das vulnerabilidades identificadas;
• Acompanhar as respetivas ações de mitigação e remediação;
• Garantir o acompanhamento de atividades de code review/security scanning;
• Produzir reports, métricas e KPIs relacionados com Vulnerability Management;
• Colaborar regularmente com diferentes equipas técnicas e stakeholders internacionais.

Perfil pretendido:

• Cerca de 2 a 4 anos de experiência profissional em Vulnerability Management, Segurança de Informação, IT Security ou áreas relacionadas;
• Experiência ou conhecimentos sólidos em vulnerability scanning, análise de vulnerabilidades e remediation;
• Conhecimentos de critical patch management;
• Experiência ou conhecimentos em penetration testing;
• Conhecimentos de SAST/code scanning;
• Experiência com ferramentas como Tenable/Nessus, Qualys, Microsoft Defender, Rapid7, Snyk, SonarQube, Trivy ou similares será valorizada;
• Boa visão transversal de IT e infraestrutura;
• Bons conhecimentos de Microsoft Excel, incluindo tratamento e análise de informação;
• Capacidade de elaboração e apresentação de reports e KPIs;
• Inglês avançado, oral e escrito, para utilização diária em contexto profissional internacional;
• Capacidade analítica, rigor, organização e orientação para resultados;
• Boa capacidade de comunicação, colaboração e interação com diferentes stakeholders.

Será valorizado:

• Conhecimentos de Linux e/ou Windows;
• Conhecimentos de Cloud (Azure/AWS);
• Experiência ou conhecimentos de Docker/Kubernetes;
• Conhecimentos de monitoring/observability;
• Experiência em ambientes internacionais.

📍 Localização: Porto

🏢 Regime: Híbrido – aproximadamente 50% presencial

Se procuras um novo desafio na área de Vulnerability Management e gostarias de integrar um projeto internacional, envia-nos a tua candidatura!