Analista SIEM | Detecção de Incidentes & Logs

Upmotion; Porto; Vor Ort; EUR 28.000 - 40.000; Vollzeit

Zusammenfassung

A Upmotion, em Porto, procura um SOC – Analista de SIEM para se juntar a uma equipa dedicada à excelência e inovação. O papel envolve gestão de incidentes, análise de logs, triagem de solicitações de segurança e documentação de incidentes.

É essencial possuir licenciatura/mestrado em áreas relacionadas, sólidos conhecimentos de SIEM e experiência com AWS/Azure, bem como capacidade de scripting e forte orientação para o cliente.

Qualifikationen

• Licenciatura/Mestrado em Eng. Eletrotécnica, Informática, Telecomunicações ou similares.
• Sólidos conhecimentos de soluções SIEM.
• Experiência comprovada em Gestão e Análise de logs.
• Experiência em infraestrutura local e em nuvem (AWS, Azure).
• Capacidade de programação para desenvolver scripts e conectores de API.
• Fortes capacidades analíticas e de resolução de problemas.
• Disponibilidade para trabalhar por turnos.
• Domínio da Língua Inglesa.

Aufgaben

• Gestão de incidentes e eventos de segurança (SIEM).
• Gestão de alertas e registos de eventos de segurança, ameaças e intrusões.
• Apoio na triagem de pedidos de serviços de segurança.
• Criação de documentação estruturada e relatórios sobre incidentes.
• Coordenação e auxílio no isolamento e tratamento de ameaças.
• Execução de planos de remediação durante e/ou após incidentes.

Kenntnisse

Gestão de incidentes

Análise de logs

SIEM

Infraestrutura local/cloud

Programação/ scripting

Comunicação e resolução de problemas

Ausbildung

Licenciatura/Mestrado em Engenharia Eletrotécnica, Informática, Telecomunicações ou similares

Tools

ELK

Graylog

Splunk

AlienVault

Jobbeschreibung

A Upmotion, em Porto, procura um SOC – Analista de SIEM para se juntar a uma equipa dedicada à excelência e inovação. O papel envolve gestão de incidentes, análise de logs, triagem de solicitações de segurança e documentação de incidentes.

É essencial possuir licenciatura/mestrado em áreas relacionadas, sólidos conhecimentos de SIEM e experiência com AWS/Azure, bem como capacidade de scripting e forte orientação para o cliente.