Cybersecurity Specialist

A OGMA - Indústria Aeronáutica de Portugal S.A. faz parte do Grupo Embraer, um dos maiores grupos mundiais na área da aeronáutica. Com mais 100 anos de história, a OGMA é uma referência a nível mundial na Manutenção e Fabricação Aeronáutica e como Centro de Manutenção Autorizado de alguns dos maiores fabricantes a nível mundial como a EMBRAER, a Lockheed Martin, a Rolls-Royce e a Pratt & Whitney.

Contamos com uma equipa de mais de 2000 pessoas. São elas que com o seu know-how e entusiasmo por fazer a diferença e superar cada desafio, asseguram um serviço distinto a uma variedade de clientes nacionais e internacionais nos ramos da aviação militar e civil, materializando assim o legado da OGMA.

Estamos a recrutar um Cybersecurity Specialist (m/f), para apoiar a equipa de Sistemas de Informação na definição de Plano Estratégico de Evolução de Cibersegurança:

Principais responsabilidades:

• Apoiar no monitoramento e análise de logs e eventos de segurança para criação de novos use cases, indicadores de segurança para busca de anomalias e gestão de ameaças e vulnerabilidades no ambiente; 
• Configurar mecanismos de conectividade para novos projetos pautado na análise feita pelo analista de segurança da informação;
• Rever, publicar e apoiar a elaboração de documentações técnicas de cibersegurança;
• Apoiar no gerenciamento de ameaças e vulnerabilidades de segurança da informação, com foco em atuar proativamente nas correções e tempestivamente em ações quando divulgadas pelos fabricantes;
• Monitorar indicadores dos processos e soluções de segurança da informação;
• Testar continuamente a resiliência cibernética da organização;
• Executar testes de penetração conforme indicados;
• Avaliação do cumprimento de SLA dos serviços contratados de Segurança da Informação.
• Monitorar e implementar ações de melhoria contínua para manter elevados os indicadores de desempenho em segurança cibernética, conforme critérios de avaliação utilizados por frameworks e plataformas de auditoria externas.

Procuramos profissionais com o seguinte perfil:

• Formação superior completa em Engenharia Informática ou áreas similares (fator eliminatório);
• Conhecimento em normas e frameworks de boas práticas em segurança da informação e governança de TI, tais como: ISO/IEC 27000, NIST (National Institute of Standards and Technology), COBIT (Control Objectives for Information and Related Technologies) e ITIL (Information Technology Infrastructure Library) (fator eliminatório);
• Conhecimentos em práticas de gestão de incidentes, SIEM, SOC e gestão de eventos;
• Conhecimentos em técnicas de invasão de sistema, arquitetura de sistemas, cyber kill-chain, funcionamento de redes;
• Conhecimentos em administração de ferramentas XDR, gestão de incidentes, soluções de DLP e proteção de dados;
• Conhecimentos em funcionamento de redes, elementos de checagem e inspeção de trafego, conhecimento em soluções de Firewall, VPN, IPS, NAC e microsegmentação de rede;
• Conhecimentos em fundamentos de computação em nuvem, soluções de antispam e princípios de ZTNA (Zero Trust Network Access);
• Certificações em cibersegurança são consideradas um diferencial competitivo.

Se considera ter o perfil para esta oportunidade, candidate-se e embarque numa carreira profissional desafiante no setor aeronáutico!