Especialista Firewall

Descrição da empresa

O Grupo Standard Bank é um grupo líder de serviços financeiros centrado em África e um impulsionador de inovação a nível mundial, que oferece uma variedade de oportunidades de carreira - além da oportunidade de trabalhar com alguns dos profissionais mais talentosos e motivados do sector. Os nossos clientes vão desde indivíduos a empresas de todas as dimensões, famílias com elevado património líquido e grandes empresas e instituições multinacionais. Somos apaixonados por criar crescimento em África. Trazer valor verdadeiro e significativo aos nossos clientes e às comunidades que servimos e criar um verdadeiro sentido de proposito para si.

Descrição do emprego

Fornecer conhecimentos profissionais especializados e competências técnicas em segurança de redes e firewalls, bem como executar as iniciativas do Banco em matéria de Segurança da Informação, permitindo que a Direcção tome decisões adequadas e assegure a protecção dos dados, sistemas sensíveis e infra-estruturas tecnológicas contra acessos não autorizados e ameaças cibernéticas.

Funções Essenciais

Conceber, implementar, manter e prestar aconselhamento especializado às diferentes partes interessadas sobre serviços e controlos de segurança da infra-estrutura de rede.

Executar actividades de arquitectura, desenho, instalação, configuração, programação, integração, actualização, resolução de problemas e manutenção de software e hardware de rede e segurança, num ambiente com múltiplos fornecedores.

Administrar e optimizar soluções de Enterprise Firewall, incluindo políticas e regras de acesso, High Availability, segmentação de redes, DMZ, NAT, VPN, IDS/IPS, filtragem de tráfego e integração com outras plataformas de segurança.

Actuar como ponto de escalamento para questões complexas de segurança de redes e firewalls, utilizando conhecimentos especializados para diagnosticar e resolver desafios técnicos e incidentes críticos.

Promover uma cultura positiva de gestão do risco, assegurando a adequada supervisão dos riscos cibernéticos e o cumprimento dos processos de governação, políticas internas, normas técnicas e requisitos regulamentares aplicáveis.

Fornecer aconselhamento especializado sobre objectivos, métricas, capacidades, licenciamento e orçamentos necessários para assegurar a disponibilidade, resiliência e evolução das tecnologias de segurança de rede.

Representar o Standard Bank em fóruns do sector, instituições financeiras e organismos profissionais, com vista à partilha de conhecimentos, acompanhamento das tendências e obtenção de informações relevantes para as estratégias de segurança, engenharia, cloud, tecnologia e arquitectura.

Contribuir para o desenvolvimento e manutenção de políticas, processos, arquitecturas de referência e normas mínimas de segurança de redes e firewalls, com vista a prevenir ciberataques e proteger os dados e sistemas sensíveis contra acessos indevidos, infiltrações ou utilização inadequada.

Desenvolver relações de colaboração com as equipas internas de Engenharia, Arquitectura, Redes, Infra-estrutura, Cloud, Desenvolvimento, Operações e outras partes interessadas, assegurando a implementação consistente dos requisitos de segurança.

Liderar o desenvolvimento de cenários de ataque à infra-estrutura de rede e identificar os controlos adequados, trabalhando em estreita colaboração com arquitectos e engenheiros para especificar e orientar a implementação segura das tecnologias.

Contribuir para o desenvolvimento do Roteiro de Segurança “Future Ready”, promovendo arquitecturas de rede seguras, resilientes e alinhadas com os princípios de Zero Trust e defesa em profundidade.

Liderar e impulsionar iniciativas e projectos destinados a proteger o Banco, melhorar a postura de segurança da rede e permitir a inovação segura e a agilidade do negócio.

Monitorizar e rever continuamente as operações e configurações dos firewalls e demais dispositivos de segurança de rede, actualizando processos, regras e tecnologias para mitigar os riscos identificados e prevenir incidentes futuros.

Executar revisões periódicas das regras de firewall, identificando e tratando regras redundantes, excessivamente permissivas, dormentes, expiradas ou sem responsável, bem como protocolos e serviços inseguros.

Assegurar a gestão adequada das alterações, documentação, cópias de segurança, actualizações, correcções de segurança, capacidade, disponibilidade e ciclo de vida das soluções de firewall.

Apoiar a análise e resposta a incidentes de segurança de rede, disponibilizando registos, evidências técnicas e recomendações para contenção, recuperação e prevenção de recorrências.

Qualificações

Tipo de qualificação: Licenciatura
Área de estudo: Tecnologias da Informação, Engenharia Informática, Redes de Computadores, Segurança da Informação ou área equivalente.

Experiência exigida
Engenharia de Software
Tecnologia

1 a 2 anos: Experiência em identificação, avaliação e gestão de riscos tecnológicos e de segurança de redes.

1 a 2 anos: Experiência comprovada na gestão técnica e empresarial de iniciativas, serviços ou projectos tecnológicos.

5 a 7 anos: Experiência comprovada em tecnologias de informação, com forte componente em administração e segurança de redes, implementação e gestão de Enterprise Firewalls, sistemas operativos, integração de sistemas e controlos de segurança de rede.

É valorizada a experiência prática com tecnologias como Fortinet FortiGate, Check Point, Palo Alto Networks ou Cisco Secure Firewall/Firepower, incluindo instalação, configuração, actualizações, High Availability, troubleshooting e resolução de incidentes complexos.

Competências Comportamentais:

• Adotar abordagens práticas
• Articular informações
• Desenvolver estratégias
• Aceitar a mudança
• Explorar possibilidades
• Gerar ideias
• Interpretar dados
• Tomar decisões
• Cumprir prazos
• Produzir resultados
• Apresentar perspetivas
• Trabalho em equipa

Competências Técnicas:

• Análise de dados
• Depuração e correção de software
• Padrões de design
• Metodologias e ferramentas do ciclo de vida do desenvolvimento de software (SDLC)
• Integração de padrões de sistemas
• Análise técnica
• Utilização de automação de compilação e teste
• Escrever código

Informação adicional