A Vodafone está a recrutar um/a Detection and Response Solution Engineer para a Amadora, com foco em cibersegurança, Network Detection and Response e análise de tráfego de rede. A posição segue um modelo de trabalho híbrido, com cerca de 8 a 10 dias por mês no escritório, geridos pela liderança da equipa.
Integrado/a na área de Global Cyber Security, o/a profissional irá contribuir para o desenvolvimento da capacidade de Network Detection and Response no âmbito do plano VOLT, assumindo responsabilidades de arquitetura, desenho e implementação de soluções destinadas a utilizar dados de fluxo e tráfego de rede na deteção, investigação e resposta a incidentes de cibersegurança.
Responsabilidades:
- Assumir o desenho e implementação da integração de dados de fluxo e tráfego de rede nas plataformas centralizadas de Security Analytics;
- Rever a estratégia e arquitetura de referência para utilização de dados de fluxo e tráfego de rede;
- Produzir High-Level Designs e Low-Level Designs para plataformas de Security Analytics e padrões de ingestão de dados;
- Implementar e configurar as soluções definidas;
- Definir requisitos de regras de firewall necessários à comunicação entre os diferentes componentes das plataformas;
- Realizar atividades de tuning durante as implementações iniciais para reduzir falsos positivos em alertas e eventos de segurança;
- Colaborar com as equipas operacionais BAU na transição das plataformas para operação, monitorização do estado dos sistemas e integração dos mecanismos de autenticação;
- Trabalhar com as equipas de Logging e Monitoring para garantir que os alertas e eventos de segurança são corretamente processados pelas soluções SIEM da Vodafone;
- Apoiar as equipas de Cyber Defence no desenvolvimento de competências relacionadas com deteção baseada em rede;
- Colaborar com fornecedores e terceiros na evolução de produtos e plataformas;
- Comunicar decisões técnicas, riscos e informação complexa a diferentes stakeholders.
Requisitos:
- Formação superior, ou qualificação equivalente, numa área relevante;
- Mais de 5 anos de experiência com tecnologias NetFlow e Full Packet Capture;
- Mais de 5 anos de experiência na análise de dados de fluxo de rede para identificar padrões de tráfego normais, anómalos ou maliciosos;
- Conhecimentos sólidos de redes e capacidade para identificar pontos críticos de monitorização de tráfego;
- Experiência na utilização de metodologias Agile, nomeadamente Scrum ou Kanban;
- Experiência na comunicação de informação técnica a stakeholders com diferentes níveis de conhecimento e senioridade;
- Capacidade para produzir sínteses claras e concisas sobre cenários e informação complexa;
- Experiência de colaboração com equipas de segurança distribuídas por diferentes geografias;
- Capacidade para trabalhar de forma autónoma e em equipa;
- Elevada atenção ao detalhe;
- Fluência em inglês.
Oferta:
- Modelo de trabalho híbrido, com cerca de 8 a 10 dias por mês no escritório;
- Telemóvel, plano de comunicações gratuito, cartão de dados e descontos em produtos e serviços Vodafone;
- Programas de reconhecimento para colaboradores com contributos inovadores, criativos e de elevado potencial;
- Programa de saúde e bem-estar, incluindo consultas de nutrição e psicologia, webinars, workshops e descontos em diferentes serviços e produtos;
- Acesso a Communities of Practice e a uma plataforma digital de formação personalizável, com conteúdos da Harvard Business Publishing, Skillsoft e Speexx;
- Oportunidades de mobilidade interna, nacional e internacional, entre diferentes departamentos e funções;
- Integração numa área global de cibersegurança, com participação no desenvolvimento de soluções de deteção e resposta a ameaças.
Diversidade e inclusão:
A Vodafone promove um ambiente de trabalho diverso e inclusivo, procurando assegurar igualdade de representação e criar condições para que todas as pessoas se sintam seguras, valorizadas e incluídas. A empresa disponibiliza também adaptações razoáveis e apoio de acessibilidade durante o processo de recrutamento quando necessário.