O BANCO CTT pretende recrutar um(a) Cybersecurity Specialist para integrar a Direção de Cibersegurança, em Lisboa ou Porto. MISSÃOAssegurar a identificação, priorização e mitigação contínua de vulnerabilidades e riscos de cibersegurança ao longo de todo o ciclo de vida tecnológico, integrando controlos de segurança no desenvolvimento, na infraestrutura e nas aplicações, com o objetivo de reduzir a superfície de ataque, reforçar a resiliência operacional e proteger os ativos críticos da organização, em alinhamento com o risco de negócio e os requisitos regulamentares. Integrar controlos de segurança no ciclo de desenvolvimento; Operar ferramentas SAST, DAST e SCA; Executar testes de segurança e intrusão a aplicações e APIs; Garantir a segurança de pipelines CI/CD e ambientes de execução; Identificar e corrigir vulnerabilidades de software; Apoiar equipas de desenvolvimento na adoção de práticas seguras. Gestão Contínua de VulnerabilidadesOperar e parametrizar ferramentas de scanning de infraestrutura, cloud e aplicações; Garantir a realização de scans regulares, autenticados e não autenticados; Definir planos de remediação em articulação com os responsáveis dos ativos; Identificar falhas de configuração, hardening, benchmark CIS e cloud security posture. Testes de IntrusãoPlanear e executar testes de segurança; Realizar testes de intrusão (Pentests) e testes técnicas especializados; Executar exercícios de red teaming e simulação de ataques avançados; Validar a explorabilidade de vulnerabilidades identificadas; Participar na execução e acompanhamento de exercícios de TLPT; Documentar resultados e apoiar processos de remediação. Apoio às Atividades de Gestão do Risco de CibersegurançaRealizar avaliações técnicas de segurança de fornecedores; Avaliar soluções e serviços externos antes da sua adoção; Acompanhar a implementação de medidas corretivas por parte de terceiros; Desenvolver e executar programas de formação e awareness em cibersegurança; Conduzir campanhas de sensibilização sobre ameaças, engenharia social, phishing e boas práticas de segurança; Apoiar as áreas de negócio e IT na difusão de práticas de segurança e responsabilidades individuais. QualificaçõesLicenciatura ou Mestrado em Engenharia Informática, Informática, Segurança ou áreas similares; Experiência mínima de 3 anos em funções semelhantes; Conhecimentos sólidos em cibersegurança, gestão de vulnerabilidades e testes de intrusão; Experiência com ferramentas de scanning, SAST, DAST e SCA; Conhecimentos de segurança em ambientes cloud e pipelines CI/CD; Certificações OSCP, GPEN ou CSSLP (preferencial); Bons conhecimentos de inglês, falado e escrito; Capacidade analítica e espírito crítico; Proatividade, autonomia e orientação para a melhoria contínua; Capacidade de comunicação e trabalho em equipa. BenefíciosPacote salarial competitivo e benefícios Modelo de trabalho híbrido Seguro de saúde Integração numa equipa dinâmica e colaborativa Oportunidades de crescimento e desenvolvimento profissional Condições especiais nos produtos do Grupo Banco CTT (Ex: Crédito Habitação Spread 0%) Empresa certificada como Familiarmente Responsável Descontos numa rede de parceiros do grupo#J-18808-Ljbffr