Especialista Firewall

Especialista Firewall

Fornecer conhecimentos profissionais especializados e competências técnicas em segurança de redes e firewalls, bem como executar as iniciativas do Banco em matéria de Segurança da Informação, permitindo que a Direcção tome decisões adequadas e assegure a protecção dos dados, sistemas sensíveis e infra-estruturas tecnológicas contra acessos não autorizados e ameaças cibernéticas.

Funções Essenciais

Conceber, implementar, manter e prestar aconselhamento especializado às diferentes partes interessadas sobre serviços e controlos de segurança da infra-estrutura de rede.

Executar actividades de arquitectura, desenho, instalação, configuração, programação, integração, actualização, resolução de problemas e manutenção de software e hardware de rede e segurança, num ambiente com múltiplos fornecedores.

Administrar e optimizar soluções de Enterprise Firewall, incluindo políticas e regras de acesso, High Availability, segmentação de redes, DMZ, NAT, VPN, IDS/IPS, filtragem de tráfego e integração com outras plataformas de segurança.

Actuar como ponto de escalamento para questões complexas de segurança de redes e firewalls, utilizando conhecimentos especializados para diagnosticar e resolver desafios técnicos e incidentes críticos.

Promover uma cultura positiva de gestão do risco, assegurando a adequada supervisão dos riscos cibernéticos e o cumprimento dos processos de governação, políticas internas, normas técnicas e requisitos regulamentares aplicáveis.

Fornecer aconselhamento especializado sobre objectivos, métricas, capacidades, licenciamento e orçamentos necessários para assegurar a disponibilidade, resiliência e evolução das tecnologias de segurança de rede.

Representar o Standard Bank em fóruns do sector, instituições financeiras e organismos profissionais, com vista à partilha de conhecimentos, acompanhamento das tendências e obtenção de informações relevantes para as estratégias de segurança, engenharia, cloud, tecnologia e arquitectura.

Contribuir para o desenvolvimento e manutenção de políticas, processos, arquitecturas de referência e normas mínimas de segurança de redes e firewalls, com vista a prevenir ciberataques e proteger os dados e sistemas sensíveis contra acessos indevidos, infiltrações ou utilização inadequada.

Desenvolver relações de colaboração com as equipas internas de Engenharia, Arquitectura, Redes, Infra-estrutura, Cloud, Desenvolvimento, Operações e outras partes interessadas, assegurando a implementação consistente dos requisitos de segurança.

Liderar o desenvolvimento de cenários de ataque à infra-estrutura de rede e identificar os controlos adequados, trabalhando em estreita colaboração com arquitectos e engenheiros para especificar e orientar a implementação segura das tecnologias.

Contribuir para o desenvolvimento do Roteiro de Segurança “Future Ready”, promovendo arquitecturas de rede seguras, resilientes e alinhadas com os princípios de Zero Trust e defesa em profundidade.

Liderar e impulsionar iniciativas e projectos destinados a proteger o Banco, melhorar a postura de segurança da rede e permitir a inovação segura e a agilidade do negócio.

Monitorizar e rever continuamente as operações e configurações dos firewalls e demais dispositivos de segurança de rede, actualizando processos, regras e tecnologias para mitigar os riscos identificados e prevenir incidentes futuros.

Executar revisões periódicas das regras de firewall, identificando e tratando regras redundantes, excessivamente permissivas, dormentes, expiradas ou sem responsável, bem como protocolos e serviços inseguros.

Assegurar a gestão adequada das alterações, documentação, cópias de segurança, actualizações, correcções de segurança, capacidade, disponibilidade e ciclo de vida das soluções de firewall.

Apoiar a análise e resposta a incidentes de segurança de rede, disponibilizando registos, evidências técnicas e recomendações para contenção, recuperação e prevenção de recorrências.

Habilitações

Tipo de qualificação: Licenciatura

Área de estudo: Tecnologias da Informação, Engenharia Informática, Redes de Computadores, Segurança da Informação ou área equivalente.

Experiência exigida

Engenharia de Software

Tecnologia

1 a 2 anos: Experiência em identificação, avaliação e gestão de riscos tecnológicos e de segurança de redes.

1 a 2 anos: Experiência comprovada na gestão técnica e empresarial de iniciativas, serviços ou projectos tecnológicos.

5 a 7 anos: Experiência comprovada em tecnologias de informação, com forte componente em administração e segurança de redes, implementação e gestão de Enterprise Firewalls, sistemas operativos, integração de sistemas e controlos de segurança de rede.

É valorizada a experiência prática com tecnologias como Fortinet FortiGate, Check Point, Palo Alto Networks ou Cisco Secure Firewall/Firepower, incluindo instalação, configuração, actualizações, High Availability, troubleshooting e resolução de incidentes complexos.