Analista de Cibersegurança | Security Operations Center (M/F) Lisboa

Get The Job; Lisboa; On-site; EUR 42,000 - 56,000; Full time

Benefits offered by this job

Benefícios sociais em vigor

Job summary

IP Telecom, empresa do Grupo Infraestruturas de Portugal, procura um Analista SOC para a equipa do Security Operations Center em Lisboa. Detete e responda a ameaças reais numa infraestrutura crítica, com horário regular, sem turnos.

Responsável por monitorizar eventos, triagem de alertas, resposta a incidentes, coordenação operacional dos SOC e evolução de regras de detecção, bem como manutenção de playbooks e relatórios técnicos.

Qualifications

• Licenciatura em Engenharia Informática, Eletrotécnica, Tecnologias de Informação, Redes e Comunicações, Cibersegurança ou similar.
• 2 a 3 anos de experiência em SOC ou resposta a incidentes.
• Conhecimentos de Windows, Linux, redes e análise de tráfego.
• Experiência com SIEM/SOAR e logs; conhecimento de malware e técnicas de exploração.

Responsibilities

• Monitorizar eventos de segurança, intrusões e comportamentos anómalos.
• Triar, investigar e enriquecer alertas identificando falsos positivos.
• Responder a incidentes com ações de análise, mitigação e contenção.
• Coordenar os operadores SOC e o escalonamento de incidentes.
• Aprimorar regras de deteção e playbooks em SIEM/SOAR; manter relatórios técnicos.

Skills

SOC experiência

Análise de logs

Coordenação de equipa

Education

Licenciatura em áreas relevantes

Tools

SIEM

SOAR

EDR/XDR

IDS/IPS

Job description

Lisboa, Portugal | Publicado em 05-11-2026

Partilhe desta vaga de emprego com a sua rede de contactos

• Experiência de trabalho Sénior (3-7 anos)
• Indústria Serviços TI
• Cidade Lisboa
• Distrito/Concelho Lisboa

Descrição do cargo

Detete e responda a ameaças reais numa infraestrutura crítica, num SOC com horário regular e sem turnos.

Estamos a recrutar um Analista SOC diretamente para a IP Telecom, empresa do Grupo Infraestruturas de Portugal, para a equipa do Security Operations Center em Lisboa. Além da análise e resposta a incidentes, vai coordenar operacionalmente os operadores SOC e ajudar a evoluir as regras de deteção e os playbooks.

Principais Responsabilidades:

• Monitorizar eventos de segurança, intrusões e comportamentos anómalos;
• Triar, investigar e enriquecer alertas, identificando falsos positivos;
• Responder a incidentes com ações de análise, mitigação e contenção;
• Coordenar os operadores SOC e o escalonamento de incidentes;
• Afinar regras de deteção e use cases em SIEM/SOAR e manter playbooks atualizados;
• Analisar vulnerabilidades e indicadores de compromisso, elaborar relatórios técnicos e participar em exercícios de resposta a incidentes.
  
• Licenciatura em Engenharia Informática, Eletrotécnica, Tecnologias de Informação, Redes e Comunicações, Cibersegurança ou similar;
• 2 a 3 anos de experiência em SOC ou resposta a incidentes;
• Conhecimentos de Windows, Linux, redes, protocolos e análise de tráfego;
• Experiência com SIEM e análise e correlação de logs; SOAR, EDR/XDR, IDS/IPS ou threat intelligence (valorizado);
• Conhecimento de malware, phishing, ransomware e técnicas de exploração;
• Certificações como CompTIA Security+/CySA+, CCNA CyberOps, GSEC ou Azure Security Engineer (valorizado);
• Carta de condução e residência na Área Metropolitana de Lisboa;
• Português e inglês fluentes;
• Integração efetiva num projeto estável e de continuidade;
• Horário regular, sem turnos rotativos nem trabalho noturno;
• Exposição a ambientes críticos de telecomunicações e infraestrutura nacional;
• Formação contínua e evolução profissional;
• Benefícios sociais em vigor.